ProHoster > Blogg > Internett nyheter > 18 sÄrbarheter i Linux-kjernen med eksploit for Ä oppnÄ root-rettigheter i systemet

18 sÄrbarheter i Linux-kjernen med eksploit for Ä oppnÄ root-rettigheter i systemet

Forskere fra Nebula Security har avdekket 18 sÄrbarheter i Linux-kjernen og forberedt utnyttelser som lar en ikke-privilegert lokal bruker fÄ root-rettigheter i systemet. SÄrbarhetene er blitt lÞst i ulike vÄr- og sommeroppdateringer av kjernen. Identifiserte problemer:

  • CVE-2026-43502 (utnyttelse) – en sĂ„rbarhet i RDS (Reliable Datagram Sockets) nettverkskomponenten, forĂ„rsaket av feilaktig rensing av vedlagte minnesider ved datasending i zerocopy-modus fĂžr meldingen settes i kĂž. Problemet fikk kodenavnet ZcopyReaper, og manifesterer seg fra versjon 4.17 av kjernen og ble lĂžst i kjernen i mai. Utnyttelse av sĂ„rbarheten er mulig pĂ„ systemer med en kjerne bygget med alternativene CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m og CONFIG_RDS_TCP=y|m (vanligvis angitt som standard). Det kreves ingen rettigheter til Ă„ jobbe med namespaces for bruker-ID-er for Ă„ angripe. Utnyttelsen ble demonstrert i openSUSE med standard kjernen 6.4.
  • CVE-2026-80714 (utnyttelse) – en sĂ„rbarhet i IPVS (IP Virtual Server) subsystemet, forĂ„rsaket av tilgang til minne etter at det er frigitt pĂ„ grunn av feilaktig innstilling av flagget IP_VS_CONN_F_ONE_PACKET under synkronisering av forbindelsen, noe som etter utlĂžp av forbindelsens levetid fĂžrer til hengende pekere i hash-tabellen som refererer til allerede frigjort strukturen ip_vs_conn. Problemet ble lĂžst 19. august. Utnyttelsen ble demonstrert i Debian 13 med kjernen 6.12.
  • CVE-2026-74597 (utnyttelse) – en sĂ„rbarhet i ip6_tunnel-driveren, forĂ„rsaket av feilaktig anvendelse av forskyvning til den innkapslede pakken for HAO (Home Address Option), beregnet pĂ„ grunnlag av den eksterne pakken. Ved Ă„ sende en innkapslet pakke med en spesialtilpasset overskrift er det mulig Ă„ oppnĂ„ skriving av data utenfor den tildelte pufferen. Problemet ble lĂžst 19. august. Utnyttelsen ble demonstrert i CentOS med kjernen 6.12.
  • CVE-2026-74581 (utnyttelse) – en sĂ„rbarhet i koden som arbeider med IPv6-rutingstabeller, forĂ„rsaket av tilgang til minne etter det er frigitt (etter at minnet under ruten ble frigitt, forble en aktiv peker til denne ruten). Problemet ble lĂžst 19. august. Utnyttelsen ble demonstrert i Debian 13 med kjernen 6.12.
  • CVE-2026-74480 (exploit) — en sĂ„rbarhet i nettverksbro subsystemet forĂ„rsaket av tilgang til minne etter at det har blitt frigitt i avgangskoden fra multicast-gruppen (etter fjerning av et element fra den lenkede listen ble ikke loopen avbrutt, og i lĂžpet av iterasjonene ble det foretatt tilgang via pekeren til portlisten, som var igjen etter fjerningen). Problemet ble lĂžst 9. august. Eksploitasjonen ble demonstrert i RHEL 10 med kjerne 6.12.
  • CVE-2026-72255 (exploit) — en sĂ„rbarhet i nf_queue-modulen i netfilter-subsystemet, forĂ„rsaket av tilgang til minne etter at det har blitt frigitt, som oppstĂ„r i en situasjon der en pakke knyttet til nettverksbroen fremdeles var i NFQUEUE-kĂžen etter fjerning. Problemet ble lĂžst 24. juli. Eksploitasjonen ble demonstrert i Ubuntu 26.04 med kjerne 7.0.
  • CVE-2026-72137 (exploit) — en sĂ„rbarhet i IPSec XFRM-modulen som fĂžrer til dobbelt frigjĂžring av skb-strukturen ved en feil under sending av keepalive-pakke. Problemet ble lĂžst 30. juni. Eksploitasjonen ble demonstrert i Ubuntu 26.04 med kjerne 7.0.
  • CVE-2026-68376 (exploit) — en sĂ„rbarhet i implementeringen av SCTP-protokollen som fĂžrer til bufferoverlĂžp pĂ„ grunn av feilaktig beregning av stĂžrrelsen pĂ„ matrisen for lagring av HMAC-identifikatorer. Problemet ble lĂžst 3. august. Eksploitasjonen ble demonstrert i Ubuntu 26.04 med kjerne 7.0.
  • CVE-2026-68162 (exploit) — en sĂ„rbarhet i implementeringen av SCTP-protokollen som fĂžrer til tilgang til minne etter at det har blitt frigitt ved forsĂžk pĂ„ Ă„ endre sysctl-parameteren etter Ă„ ha lukket kontrollsocketen. Problemet ble lĂžst 10. april. Eksploitasjonen ble demonstrert i Ubuntu 26.04 med kjerne 7.0.
  • CVE-2026-64560 (exploit) — en sĂ„rbarhet i posix-cpu-timeren som fĂžrer til tilgang til minne etter at det har blitt frigitt pĂ„ grunn av en lĂžpsbetingelse mellom fjerning av timeren og anrop av exec() etter endring av leder for trĂ„den. Problemet ble lĂžst 5. juli. Eksploitasjonen ble demonstrert pĂ„ Google Pixel-enheten med Android-plattform.
  • CVE-2026-52933 (exploit) — en sĂ„rbarhet i io_uring subsystemet, som fĂžrer til at ved aktivering av flagget IO_POLL_CANCEL_FLAG vil det oppstĂ„ tilgang til minne etter at det har blitt frigitt pĂ„ grunn av tolkning som et negativt tall i sammenligning med referanseteller under atomic_read(). Problemet ble lĂžst 15. april. Eksploitasjonen ble demonstrert i Fedora Linux med kjerne 6.19.
  • CVE-2026-52924 (eksploit) — sĂ„rbarhet i implementeringen av SCTP-protokollen, som fĂžrer til tilgang til minne etter at det er frigjort pĂ„ grunn av en aktiv peker og data i sendekĂžen etter frigjĂžringen av strĂžmmetabellen etter en "Stale Cookie"-feil. Problemet ble lĂžst 19. juni. Eksploitens funksjon demonstrert i Ubuntu 26.04 med kjerne 7.0.
  • CVE-2026-52923 (eksploit) — sĂ„rbarhet i SysV IPC-systemet, som fĂžrer til tilgang til minne etter at det er frigjort pĂ„ grunn av en hengende peker i IDR-strukturen til et frigitt indekselement. Problemet ble lĂžst 24. juli. Eksploitens funksjon demonstrert i RHEL 10 med kjerne 6.12.
  • CVE-2026-52912 (eksploit) — sĂ„rbarhet i nf_queue-modulen i netfilter-subsystemet, forĂ„rsaket av tilgang til minne etter at det er frigjort pĂ„ grunn av feil behandling av pekeren etter at nettverksbroen ble fjernet mens relaterte pakker var i NFQUEUE-kĂžen. Problemet ble lĂžst 1. juni. Eksploitens funksjon demonstrert i openSUSE med kjerne 6.4.
  • CVE-2026-43501 (eksploit) — sĂ„rbarhet i koden for Ă„ pakke om IPv6 SRH (Source Routing Header), som fĂžrer til skriving av data utenfor bufferet pĂ„ grunn av mangel pĂ„ betingelseskontroll for nĂ„r en ny overskrift kan vĂŠre stĂžrre enn den gamle. Problemet ble lĂžst 7. mai. Eksploitens funksjon demonstrert pĂ„ kernelCTF-konkurransen.
  • CVE-2026-43042 (eksploit) — sĂ„rbarhet i MPLS-mekanismen, som fĂžrer til tilgang til data utenfor bufferet pĂ„ grunn av en kapplĂžpsbetingelse som oppstĂ„r ved samtidig lesing av lĂ„s og endring av stĂžrrelsen pĂ„ tabellen. Problemet ble lĂžst 11. april. Eksploitens funksjon demonstrert i Debian 13 med kjerne 6.12.
  • CVE-2026-31678 (eksploit) — sĂ„rbarhet i openvswitch-subsystemet, forĂ„rsaket av tilgang til minne etter at det er frigjort i en kapplĂžpsbetingelse ved Ă„ fjerne en referanse til nettverksenheten fĂžr RCU (Read-Copy-Update)-syklusen er fullfĂžrt. Problemet ble lĂžst 2. april. Eksploitens funksjon demonstrert i Fedora Linux 44 med kjerne 6.19.
  • CVE-2026-31659 (eksploit) — sĂ„rbarhet i implementeringen av B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking) protokollen, som fĂžrer til bufferoverskridelse pĂ„ grunn av heltallsoverskridelse forĂ„rsaket av bruk av 16-bits verdier ved beregningen av bufferstĂžrrelsen. Problemet ble lĂžst 18. april. Eksploitens funksjon demonstrert i Arch Linux med kjerne 6.19.

Kilde: opennet.ru

KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster