Flere nylig oppdagede farlige sårbarheter gir root-tilgang til et system eller ekstern kjøring av kode.
- Detaljer om fire kjernesårbarheter er blitt avslørt. Linux, slik at en lokal bruker uten privilegier kan kjøre kode med rotrettigheter. Problemene ble løst i kjerneoppdateringer. Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 og 7.2.4. Utnyttelsesprogrammer er utarbeidet for alle sårbarheter og har vist seg å fungere i Fedora 43/44 og Ubuntu 24.04. Utnyttelse av de tre første sårbarhetene krever muligheten til å opprette brukernavnerom eller tilstedeværelse av CAP_NET_ADMIN-rettigheter, samt aktivering av støtte for delsystemene der sårbarhetene finnes (AH6/XFRM, TUN, PPPoE og SCTP).
- DirtyAH6 (CVE-2026-80844, sårbarhet) er en bufferoverflyt i IPsec AH (Authentication Header)-håndtereren, forårsaket av manglende validering av headerverdier. I tillegg til et lokalt angrep, kan denne sårbarheten teoretisk sett utnyttes eksternt under spesifikke forhold.
- TUNderflow (CVE-2026-81000, utnyttelse) – skriving utenfor grensene ved parsing av en feilformet TUN-pakke.
- PPPoEject (CVE-2026-68121, utnyttelse) – tilgang til allerede frigjort minne i PPPoE-driveren.
- DiagSpill (CVE-2026-74469, utnyttelse) er en bufferoverløp i diagnostiske verktøy for SCTP-protokollen. I tillegg til et lokalt angrep kan sårbarheten teoretisk sett utnyttes eksternt under spesifikke forhold.
- Sårbarhet (CVE-2026-89775) i hypervisoren KVM, som gir tilgang til vertsmiljøet fra et gjestesystem. Hvis ikke-privilegerte brukere har tilgang til /dev/kvm-enheten (som standard i RHEL), kan sårbarheten også utnyttes til å eskalere rettighetene deres. Problemet manifesterer seg bare på systemer med ARM64-arkitekturen og støtte for nestet virtualisering aktivert. Sårbarheten skyldes at størrelsesberegningsrutinen returnerer "0", noe som impliserer en ukjent størrelse, og at minnesidens deallokeringsfunksjon behandler "0" som en faktisk verdi og ikke frigir minnesidene.
- I postutgaven server Exim 4.100.1 retter fire sårbarheter: lesing utenfor grensene og bruk av uinitialiserte data i implementeringen av Proxy-protokollen; tilgang til minne etter at det har blitt frigjort i TLS-on-connect når GnuTLS brukes; og meldingserstatning i en fremmed strøm (SMTP-smugling).
- Ghostscript 10.08.0 retter en sårbarhet (CVE-2026-39919) forårsaket av bufferoverløp i JPEG 2000-parsekode når feil subsampling-verdier er spesifisert. Dette problemet kan føre til kodekjøring når Ghostscript behandler spesiallagde PDF-filer med innebygde JPEG 2000-bilder. Sårbarheten forverres av det faktum at Ghostscript kalles under generering av miniatyrbilder på skrivebordet, indeksering av bakgrunnsdata og bildekonvertering. I mange tilfeller er det tilstrekkelig å bare laste opp en utnyttet fil eller vise katalogen i Nautilus for et vellykket angrep. Ghostscript-sårbarheter kan også utnyttes gjennom bildebehandlere basert på ImageMagick- og GraphicsMagick-pakker ved å sende dem en JPEG- eller PNG-fil som inneholder PostScript-kode i stedet for et bilde (en slik fil vil bli behandlet av Ghostscript, ettersom MIME-typen bestemmes av innholdet, snarere enn filtypen). Problemet er løst i Ghostscript 10.08.0.
- Ubundet DNS-server 1.26.1 retter ni sårbarheter, inkludert CVE-2026-81642, som forårsaker bufferoverløp ved behandling av visse DNSKEY-er. Dette sårbarheten kan brukes til ekstern kjøring av kode. serverOgså fikset: bufferoverløp i DNSSEC-koden, minnekorrupsjon i CNAME-håndtereren og tilgang til allerede frigjort minne i DoQ- og DoH-koden.
- Suricata 8.0.7, et sikkerhetssystem for inntrengingsdeteksjon og -forebygging, har fikset 67 sårbarheter, hvorav to er merket som kritiske. Detaljer om problemene er ennå ikke offentliggjort, men ut fra alvorlighetsgraden tillater sårbarhetene ekstern kjøring av kode ved behandling av spesiallaget trafikk.
Kilde: opennet.ru
