ProHoster > Blogg > Internett nyheter > Farlige sårbarheter i Apache httpd, FreeBSD, Linux-kjernen, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 og OpenSSL

Farlige sårbarheter i Apache httpd, FreeBSD, Linux-kjernen, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 og OpenSSL

Nylig oppdagede farlige sårbarheter som gir root-tilgang i systemet eller tillater fjernkjøring av kode:

  • 20 sårbarheter i Apache httpd, inkludert bufferoverløp i mod_vhost_alias (CVE-2026-63292), som potensielt kan tillate fjernkjøring av kode via sending av en HTTP-forespørsel med en stor HTTP-header for verten. Sårbarheten oppstår ved spesifisering av en plassholder for vertnavnet i direktivet VirtualDocumentRoot og økning av grensen LimitRequestFieldSize.

    Blant andre farlige problemer: tilgang til minne etter at det er frigjort i mod_rewrite ved bruk av konstruksjonen %{LA-U:HTTP:…} (CVE-2026-56154); bufferoverløp i mod_charset_lite (CVE-2026-56153); tilgang til allerede frigitt minne i mod_http2 (CVE-2026-57941); bufferoverløp ved parsing av filstier i Windows (CVE-2026-59685); heltallsbufferoverløp i mod_dav_fs (CVE-2026-93546). Problemer er løst i utgave 2.4.69.

  • 9 sårbarheter i FreeBSD. Blant de identifiserte problemene er: bufferoverløp som fører til kjøring av kode på kjernernivå ved manipulering med systemanropet semop (CVE-2026-58098); heving av privilegier på grunn av tilgang til minne etter at det er frigjort i kqueue (CVE-2026-58099); utgang utenfor rotkatalogen i det isolerte jail-miljøet (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); kjerneskred ved sending av spesialdesignet nettverkspakke når KTLS er aktivert (CVE-2026-101302); omgåelse av nettverksisolering i jail (CVE-2026-101303). Sårbarhetene er løst i oppdateringene FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 og 14.4-RELEASE-p10.
  • 6 sårbarheter i LibreOffice, som ved åpning av spesialdesignede dokumenter kan føre til kjøring av kode (CVE-2026-63277, exploit), skrive til vilkårlige filer (CVE-2026-63266) eller lekkasje av innhold fra lokale filer (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Problemene er løst i LibreOffice 26.2.5 og 26.8.0.
  • Sårbarhet (CVE-2026-59265, exploit) i Apache OpenOffice som fører til kjøring av kode ved åpning av et spesialdesignet dokument på grunn av en feil i integrasjonsfunksjonene med Java. Problemet vil bli løst i utgave 4.1.17, som er i testfasen for versjonskandidater.
  • Sårbarheter i serveren CUPS-utskrifter. Så langt er bare informasjon om 14 problemer med faregrad under 7 (CVSS) offentliggjort, mens listen over mer farlige problemer vil bli publisert etter utløpet av embargoen, som gir tid til å implementere rettelser i distribusjoner. De mest alvorlige av de avslørte sårbarhetene lar brukeren heve privilegier (CVE ikke tildelt) og utføre egen kode eksternt med rettighetene til brukeren lp (CVE-2026-55453) ved å få tilgang til en IPP-printer kontrollert av en angriper. Problemet er løst i utgivelsen CUPS 2.4.20.
  • Sårbarhet (CVE-2026-80521, exploit) i Linux-kjernen, som gir tilgang til verts-systemet fra en isolert container. Sårbarheten er forårsaket av en race condition i implementeringen av AF_UNIX-sockets, som fører til tilgang til minne etter at det er frigitt, og kan utnyttes for å utføre vilkårlig kode på kjernenivå. Problemet er løst i kjernens oppdateringer fra august.
  • For Debian GNU/Linux 13 er det publisert en oppdatering av pakken med Linux-kjernen 6.12.111-1, der 1313 sårbarheter er blitt løst.
  • Sårbarhet (CVE-2026-94545) i Next.js-plattformen, som lar deg eksternt utføre egen kode på serveren uten autentisering ved å sende en forespørsel om generering av SVG-bilder, når det finnes en handler for forhåndsvisning av OG-kart (Open Graph) på serveren. Problemet er relatert til en sårbarhet i Satori-biblioteket, som brukes til å konvertere HTML og CSS til SVG. Sårbarheten skyldes mangel på tilstrekkelig escaping-kontroll før det settes inn i SVG-filen, noe som kunne vært utnyttet til å legge til en -tag i SVG-merkingen, som deretter ble utført på serveren under konvertering av SVG til rasterformat. Problemet er løst i Satori 0.33.5 og Next.js 15.5.26, 16.3.6 og 16.4.0.
  • Sårbarheter (CVE-2026-33937, CVE-2026-106445) i JavaScript-biblioteket handlebars.js, som har 50 millioner nedlastinger i uken og 17 000 avhengige prosjekter. Sårbarhetene tillater organisering av ekstern utførelse av JavaScript-kode på serveren (ved bruk av biblioteket med Node.js) ved å sette inn allerede formede AST-objekter (Abstract Syntax Tree) i tillegg til strenge maler i templaten. Problemene er løst i versjon 4.7.10.
  • I kryptografibiblioteket wolfSSL 5.9.4 er det løst 11 sårbarheter, hvorav de mest alvorlige lar deg omgå autentisering ved hjelp av falske sertifikater.
  • 6 sårbarheter i systemet med selvstendige Flatpak-pakker, inkludert problemer som lar deg slette (CVE-2026-97023) og skrive (CVE-2026-97024) filer i hovedsystemet med root-rettigheter, samt sende signaler til prosesser utenfor det isolerte miljøet (CVE-2026-97029). Problemene er løst i Flatpak-versjonen 1.18.4.
  • Sårbarhet i PCRE2-biblioteket, forårsaket av bufferoverløp i JIT-kompilatoren for regulære uttrykk. En exploit er forberedt som muliggjør ekstern kjøring av kode i PHP-prosjekter som phpMyAdmin når det spesifiserte regulære uttrykket fra angriperen behandles i funksjoner basert på PCRE2. Problemet er løst i libpcre2 versjon 10.49.
  • 14 sårbarheter i den kryptografiske biblioteket OpenSSL, hvor de farligste kan føre til lekkasje av innholdet i prosessminnet ved manipulering med DTLS-tilkoblingsforhandlinger (CVE-2026-84782), tilgang til minnet etter at det er frigjort når flere tråder samtidig har tilgang til ett X.509-sertifikat (CVE-2026-84783), og rekonstruksjon av private nøkler gjennom tidsanalyse av operasjoner via sidekanaler under generering av SM2-signaturer og brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Problemer er løst i utgivelsene OpenSSL 4.0.3, 3.6.5, 3.5.9 og 3.4.8.
  • En exploit for sårbarheten i PostgreSQL-databasen (CVE-2026-15742) har blitt publisert, som lar deg kjøre kode på serveren med rettigheter til brukeren som kjører databasehåndtereren, ved å sende spesialbehandlede verdier til SQL-funksjonene levenshtein() og levenshtein_less_equal(). Sårbarheten er løst i PostgreSQL-versjoner 18.6, 17.11, 16.15, 15.19 og 14.24.
  • I oppdateringene til plattformen for felles utvikling Gitea 28.0.0 og 28.1.0 er flere titalls sårbarheter løst, inkludert sending av pull-requester utenom bekreftelsesmekanismen for endringer (CVE-2026-104632), kjøring av kode i CI fra en fork (CVE-2026-94205), omgåelse av autentisering i den innebygde SSH-serveren på grunn av ignorering av store og små bokstaver ved henting fra databasen (CVE-2026-103059).
  • Bufferoverløp (CVE-2026-102633) i libexpat-biblioteket, som oppstår på 32-biters plattformer ved behandling av spesialbehandlede XML-filer. Problemet er løst i versjon 2.9.0.
  • To sårbarheter i FreeIPMI-pakken for styring servere, som støtter IPMI (Intelligent Platform Management Interface). En av sårbarhetene kan føre til bufferoverløp ved behandling av et spesialbehandlet vertsnavn. Problemene er løst i versjon FreeIPMI 1.6.20.
  • I prosjektet Lightwell har IBM og Red Hat avdekket og forberedt løsninger for over 400 sårbarheter i åpne Java-biblioteker.

Kilde: opennet.ru

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster