En rekke sårbarheter i kjernen er oppdaget Linux og FreeBSD. Sårbarheter i Linux Sårbarheter i FreeBSD tillater ekstern kjøring av kode, eskalering av systemrettigheter, containerescape eller omgåelse av isolering av virtuelle maskiner.
Kjernesårbarheter Linux:
- 5 sårbarheter avslørt av Zero Day Initiative før oppdateringer ble utgitt på grunn av feilaktig sending av informasjon til feil e-postliste:
- ZDI-CAN-33549 — sårbarhet i ksmbd-modulen med filimplementering server basert på SMB-protokollen, som kan utnyttes til ekstern kodekjøring på kjernenivå. Problemet er forårsaket av et heltallsoverløp i mbdirect_connection_rdma_xmit()-funksjonen, som oppstår hvis kjernen kompileres med alternativene "CONFIG_SMB_SERVER_SMBDIRECT=y" og "CONFIG_RDMA_RXE=y". For et vellykket angrep må angriperen kunne skrive til den delte lagringen som målet tilbyr. server, som også bør bruke RDMA- og SMB Direct-teknologier. En prototypeutnyttelse er tilgjengelig som fungerer i Debian 13.
- ZDI-CAN-33774 er en kappløpstilstand i ksmbd-kjernemodulen som fører til at 62 byte med data fra SMB2-headeren skrives til en 40-byte buffer allokert for SMB1-protokollen. Sårbarheten kan føre til ekstern kodekjøring hvis en angriper har tilgang til SMB-lagringen som håndteres av ksmbd. En prototypeutnyttelse er tilgjengelig som fungerer i Debian 13.
- ZDI-CAN-33367 er en sårbarhet i kjernens nettverksstakk som lar en lokal bruker få root-rettigheter ved å overskrive prosessdata i sidebufferen, likt sårbarhetene Dirty Frag og Fragnesia. Denne gangen er problemet forårsaket av en feil i funksjonen.
skb_zerocopy(). En prototype av utnyttelsen er utarbeidet som fungerer i forskjellige versjoner. UbuntuFiksingen er tilgjengelig som en patch. For øyeblikket støttes bare Alma-utviklerne av distribusjonene. Linux Vi har gitt ut en uplanlagt kjernepakkeoppdatering som løste dette sikkerhetsproblemet. - ZDI-CAN-34068 er en bufferoverflyt i VMWGFX-grafikkdriveren, som brukes til å implementere 3D-akselerasjon i VMware-miljøer. Problemet lar en lokal bruker få rotrettigheter i systemet ved å få tilgang til den virtuelle GPU-en via /dri/card*-enheten. En prototypeutnyttelse er tilgjengelig som fungerer i Ubuntu 26.04
- ZDI-CAN-34076 er en sårbarhet i nvmet-driveren (NVMe Target) som fører til informasjonslekkasje om innholdet i kjerneminnet.
- Informasjon er blitt offentliggjort, og prototyper for utnyttelse er publisert for fem kjernesårbarheter som lar en ikke-privilegert bruker få rotrettigheter og omgå containerisolering. Settet med sårbarheter har fått kodenavnet «Infinity Core». Problemene er allerede løst i de nyeste kjerneutgivelsene.
- CVE-2026-98260 – En sårbarhet knyttet til bruk etter frigjøring på grunn av gjenbruk av en POSIX-timerstruktur, der minnet ble frigjort i hovedtråden etter et krasj under et exec()-kall, men referansen forble i timerkøen i en annen tråd. En prototypeutnyttelse er tilgjengelig, som ble demonstrert i Ubuntu 26.04 og inn Android på Samsung Galaxy S26 Ultra-smarttelefonen.
- CVE-2026-98256 – Et use-etter-free-problem oppstår på grunn av en kappløpstilstand mellom exec()-kallet i en sekundær tråd og tømming av en ventende signalkø (sigqueue). Når køen manipuleres, kan en referanse til en signalbehandler bli værende i køen etter at det tilknyttede minnet er frigjort, og kan deretter brukes i signalbehandling. Utnyttelsen er demonstrert i Ubuntu 26.04.
- CVE-2026-89754 — Bufferoverløp i mincore()-systemkallimplementeringen oppstår på grunn av en kappløpstilstand under gjentatt gjennomgang av minnesidetabeller etter kjøring av madvise(MADV_DONTNEED). Utnyttelsen er demonstrert i Ubuntu 26.04.
- CVE-2026-80775 – Det finnes et sikkerhetsproblem i systemkallet prctl() som kan føre til at user-etter-free-funksjonen ikke fungerer, på grunn av feil sporing av referansetellere for futex-hasher når en
kappløpsbetingelser mellom oppgaver som deler samme mm_struct-struktur i et nestet vfork()-kall. En utnyttelse som bruker sårbarheten til å overskrive /usr/bin/passwd i sidebufferen demonstreres i Ubuntu 26.04. - CVE-2026-98385 – Et sikkerhetsproblem med bruk etter frigjøring i hurtigbufferbehandleren i oppgaveplanleggeren oppstår når planleggeren oppdaterer statistikkfeltene i mm_struct-strukturen for en oppgave etter at det tilknyttede minnet har blitt frigjort under et exec()-kall på en annen CPU-kjerne. Sårbarheten oppstår i kjerner med alternativet CONFIG_SCHED_CACHE aktivert. Utnyttelsen er demonstrert i
Arch Linux med kjerne 7.2.4.
- Det finnes en sårbarhet i Vghost (CVE-2026-74580) i vhost-kjernesystemet, som brukes til å akselerere I/O-operasjoner via Virtio i virtualiseringssystemer. Sårbarheten skyldes feil håndtering av I/O-translationstabellens (IOTLB) cache og kan utnyttes til å eskalere rettigheter og omgå gjesteisolering. Ved omkonfigurering av adresser eller køstørrelser (vring) via VHOST_SET_VRING_ADDR- eller VHOST_SET_VRING_NUM-kall, ble ikke vq->meta_iotlb[] cachen tømt, noe som førte til at nye adresser ble oversatt ved hjelp av ugyldige minnetilordningsoppføringer.
En prototype av en utnyttelse for å få root-rettigheter, testet på distribusjoner, har blitt publisert. Ubuntu 26.04. april, RHEL 9.8, Amazon Linux 2023.12.20260817, Azure Linux 3.0 og Oracle Linux 10.2.
Det er mulig å utnytte sårbarheten til å kjøre kode på vertssystemets kjernenivå ved å manipulere VIRTIO_F_RING_RESET-kallet i gjestesystemet i virtualiserte miljøer med en virtuell IOMMU.
Problemet starter fra kjernen Linux 4.11 og fikset i versjon 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 og 7.2. Som en midlertidig løsning kan du begrense tilgangen til enhetene /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi og /dev/vhost-vdpa-*.
FreeBSD-sårbarheter (rettet i 15.1-RELEASE-p5, 14.5-RELEASE-p2 og 14.4-RELEASE-p11):
- CVE-2026-101308 – En sikkerhetsbrist i lyddriveren som gjør at det ikke lenger er mulig å bruke den, oppstår på grunn av en kappløpstilstand mellom en operasjon for endring av bufferstørrelse og mmap-minnetilordning. Denne sårbarheten lar potensielt en lokal bruker med tilgang til lydenheten få rotrettigheter.
- CVE-2026-101309, CVE-2026-101310 og CVE-2026-101311 er sårbarheter i Bhyve-hypervisorkomponenter som tillater kjøring av kode på vertssiden gjennom manipulering av gjestesystemet. Problemene er forårsaket av en buffer out-of-bounds-kappløpstilstand i xHCI (USB 3)-kontrollermodellen, samt manglende kontroller av poststørrelse i HDA (High Definition Audio)- og framebuffer-enhetsmodellene.
- CVE-2026-101307 – Et heltallsoverløp i tcp_rack-modulen som implementerer RACK (Recent ACKnowledgment) algoritmen for pakketapsdeteksjon, fører til tildeling av en buffer som er for liten til å romme alle mottatte data. Sårbarheten tillater overskriving av opptil 512 KB minne utover buffergrensen når et stort antall ACK-pakker sendes i en etablert TCP-tilkobling. Utnyttelse kan føre til at kjernen går inn i en panikktilstand.
Kilde: opennet.ru
