Sårbarheder i LXD, Incus, Flatpak, GitLab, Radicle, Linux-kernen, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS og Dovecot

Flere nylig oppdagede sårbarheter som gir root-tilgang i systemet eller muliggjør ekstern kjøring av kode.

• 7 sårbarheiter i containeradministrasjonssystemet LXD og 11 sårbarheiter i Incus-forken. Flere sårbarheiter, merka som kritiske, gjer det mogleg for lokale, ikkje-privilegerte brukarar å endre kva som helst filsystemet eller kjøre si eiga kode med root-rettar. Sårbarheitene er retta i utgåvene LXD 6.9, 5.21.8, 5.0.10 og 4.0.14, samt i Incus 7.5.1. Problema skuldast feilaktig behandling av filstiar, problem med symboliske lenker og manglande validering av inndata i koden for migrering og sikkerhetskopiering av isolerte miljø eller lasting av systembilete:
  • CVE-2026-85526 — overskriving av vilkårlige filer i systemet ved behandling av ein sikkerhetskopi som inneheld i subvolumes[].path ein monteringspunkt av typen «..\/..\/..\/..\/etc\/cron.d».
  • CVE-2026-85185 — skriving og sletting av vilkårlige filer ved å spesifisere i namna på btrfs-undergrupper stiar med «..\/».
  • CVE-2026-87799 — skriving til vilkårlig fil i systemet ved substitusjon av symboliske lenker under migrering. virtual machines.
  • CVE-2026-87798 — overskridelse av basis katalogen for den virtuelle maskinen ved rekursiv overføring av filer.
  • CVE-2026-86334 — overskridelse av basis katalogen ved eksport av bilete frå ekstern kilde. serveren.
  • CVE-2026-86335 — tilgang til private bilete av virtuelle maskiner til andre brukarar.
  • CVE-2026-97335 — omgåing av tilgangen til prosjekt.
• Sårbarheiter i systemet for sjølvforsynte pakker Flatpak. Problema er retta i utgåva av Flatpak 1.18.1. Blant dei mest alvorlege sårbarheitene:
  • CVE-2026-90616 — bruk av symboliske lenker for å omgå sandbox-isolering og få full tilgang til vertsfilsystemet;
  • Heving av privilegier til root-brukar gjennom substitusjon av symbolisk lenke (CVE er ikkje tildelt);
  • CVE-2026-9627 — skriving av filer med root-rettar gjennom manipulasjon av filstiar;
  • CVE-2026-96275 — skriving av filer med root-rettar gjennom manipulasjon av symboliske lenker;
  • CVE-2026-96276 — skriving av filer med root-rettar gjennom substitusjon av «..\/» i filstiar under utføring av komandoen «flatpak build-init»;
  • CVE-2026-96279 — lesing av vilkårlige filer i hovedsystemet ved å sette opp ei hard lenke ved utpakking av OCI-arkivet.
  • CVE-2026-92162 — tilgang til filer utanfor basis katalogen ved substitusjon av «..\/» i parametra DeployAppstream.
  • CVE-2026-96280 — bufferoverløp i handteringa av deltaoppdateringar OCI på 32-bitars system.
• To kritiske sårbarheter i plattformen for samarbeidende utvikling GitLab, som lar en eksternt autentisert bruker kjøre sin egen kode på serveren gjennom substitusjon av spesialtilpasset regulært uttrykk i CI/CD-innstillingene. Sårbarhetene finnes i regulære uttrykksparseren og er forårsaket av dobbelt frigjøring av minne (CVE-2026-89078) og heltallsoverskridelse (CVE-2026-93577). Problemene er løst i versjoner 19.4.1, 19.3.3, 19.2.7.
• To kritiske sårbarheter i nettverksprotokollen brukt i noder på den desentraliserte samarbeidsplattformen Radicle. Den første sårbarheten lar brukere få tilgang til data som utveksles mellom noder ved overvåking av trafikk. Den andre sårbarheten gir mulighet for å forfalske node-ID og få tilgang til private repositorier. Kombinert kan sårbarhetene trekke ut innhold fra ethvert repositorium på Radicle-noder.
• En sårbarhet i Linux-kjernen, forårsaket av tilgang til allerede frigjort minne (use-after-free) på grunn av en race condition i modulen espintcp, som brukes til å kapsle inn ESP-protokollen (Encapsulating Security Payload) i TCP (ESP-in-TCP, RFC 8229). Problemet ble løst i kjernen i februar før utgivelsen av 7.0. For noen dager siden ble det laget en fungerende exploit for sårbarheten, som lar kode kjøres med root-rettigheter i systemet. Exploiten har blitt demonstrert i CentOS Stream 9 og Ubuntu 26.04 LTS.
• En kritisk sårbarhet (CVE-2026-87902) i innholdsstyringssystemet WordPress, som lar en ikke-autentisert besøkende på nettstedet kjøre PHP-kode på serveren, ved å manipulere med sidemaler, dersom en fil med navnet pearcmd.php ligger på serveren (tilgjengelig i den offisielle docker-imagen og i standard cPanel-konfigurasjonen). Problemet manifesterer seg også i fork-varianten ClassicPress. Sårbarheten blir aktivt utnyttet av ondsinnede aktører for å ta kontroll over nettsteder. En fiks er sluppet for 25 grener av WordPress, fra 7.1.2 til 4.7.37.
• 7 sårbarheter i OpenVPN, inkludert problemer forårsaket av dobbelt frigjøring av minne (CVE-2026-84471), feilaktig escaping av spesialtegn ved kjøring av kommandotolk (CVE-2026-84256) og enkeltbytebufferoverskridelse ved analysering av DHCP-alternativer (CVE-2026-81738). Problemene er løst i utgivelsen OpenVPN 2.6.23.
• 8 sårbarheter i NTFS-3G-pakken som potensielt kan tillate kodekjøring med root-rettigheter ved behandling av spesialformaterte partisjoner eller diskbilder med NTFS-filsystemet. Alle sårbarhetene skyldes bufferoverløp. Problemet er løst i NTFS-3G versjon 2026.9.18.
• En sårbarhet i FreeRDP som tillater opprettelse av RDP-tilkobling uten autentisering. serveren Problemet er løst i FreeRDP versjon 3.31.0.
• En sårbarhet (CVE-2026-87766) i verktøysettet for å sette opp isolerte miljøer (Bubblewrap) som tillater skriving av filer utenfor sandbox-miljøet under konfigurasjon av containere ved å manipulere med symboliske lenker.
• Det er publisert et exploit for sårbarheten i CUPS utnyttelsesserverne som tillater en lokal bruker å oppnå root-rettigheter i systemet ved å overskrive filen /etc/cups/cups-files.conf (ved å angi denne filen som URI for skriveren) og erstatte anropet til cups-exec. Oppdatering for CUPS er ennå ikke utgitt.
• Referanse til allerede frigitt minne (CVE-2026-42007) i IMAP-serveren Dovecot, som tillater en autentisert bruker å kjøre sin egen kode på serveren gjennom bruk av et spesialutformet Sieve-skript. Sårbarheten er løst i Dovecot versjon 2.4.5.

Kilde: opennet.ru