ProHoster > Log > Internett-nyheter > 18 kjernesÄrbarheter Linux med utnyttelser for Ä fÄ root-rettigheter i systemet

18 kjernesÄrbarheter Linux med utnyttelser for Ä fÄ root-rettigheter i systemet

Forskere fra Nebula Security har avslÞrt detaljer om 18 sÄrbarheter i kjernen. Linux og utviklet utnyttelser for dem, slik at en uprivilegert lokal bruker kunne fÄ root-rettigheter pÄ systemet. SÄrbarhetene ble rettet i diverse kjerneoppdateringer i vÄr og sommer. Identifiserte problemer:

  • CVE-2026-43502 (utnyttelse) er en sĂ„rbarhet i RDS-nettverksundersystemet (Reliable Datagram Sockets) forĂ„rsaket av feilaktig sletting av festede minnesider nĂ„r sending av data i nullkopimodus mislykkes fĂžr meldingen settes i kĂž. Problemet, med kodenavnet ZcopyReaper, manifesterer seg fra og med kjerneversjon 4.17 og ble fikset i kjernen i mai. Utnyttelse av sĂ„rbarheten er mulig pĂ„ systemer med en kjerne kompilert med alternativene CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m og CONFIG_RDS_TCP=y|m (vanligvis satt som standard). Tillatelser til Ă„ jobbe med bruker-ID-navnerom er ikke nĂždvendig for angrepet. Utnyttelsen har blitt demonstrert pĂ„ openSUSE med standardkjernen 6.4.
  • CVE-2026-80714 (utnyttelse) – En sĂ„rbarhet for bruk etter frigjĂžring i IP Virtual Server (IPVS)-undersystemet er forĂ„rsaket av en feilaktig innstilling av IP_VS_CONN_F_ONE_PACKET-flagget under tilkoblingssynkronisering. Dette fĂžrer til at dinglende pekere blir liggende igjen i hash-tabellen etter at tilkoblingens levetid er utlĂžpt, og peker til en allerede frigjort ip_vs_conn-struktur. Problemet ble lĂžst 19. august. Utnyttelsen ble demonstrert i Debian 13 med 6.12 kjerner.
  • CVE-2026-74597 (utnyttelse) – en sĂ„rbarhet i ip6_tunnel-driveren forĂ„rsaket av feilaktig bruk av en offset for HAO (Home Address Option) pĂ„ en innkapslet pakke, beregnet fra den ytre pakken. Ved Ă„ overfĂžre en innkapslet pakke med en spesiallaget header er det mulig Ă„ skrive data utover slutten av den tildelte bufferen. Problemet ble lĂžst 19. august. Utnyttelsen ble demonstrert i CentOS med kjerne 6.12.
  • CVE-2026-74581 (utnyttelse) – en sĂ„rbarhet i IPv6-rutingstabellkoden forĂ„rsaket av en use-after-free (etter Ă„ ha frigjort minne for en rute, forble en aktiv peker til den ruten). Problemet ble lĂžst 19. august. Utnyttelsen ble demonstrert i Debian 13 med 6.12 kjerner.
  • CVE-2026-74480 (utnyttelse) – en sĂ„rbarhet i nettverksbrosystemet forĂ„rsaket av en use-after-free i multicast-gruppens avslutningskode (etter at et element ble slettet fra en koblet liste, ble ikke lĂžkken avsluttet, og under iterasjoner ble portlistepekeren vĂŠrende etter at slettingen ble Ă„pnet). Problemet ble lĂžst 9. august. Utnyttelsen ble demonstrert i RHEL 10 med kjerne 6.12.
  • CVE-2026-72255 (utnyttelse) – En sĂ„rbarhet knyttet til bruk etter frigjĂžring i nf_queue-modulen i netfilter-undersystemet oppstĂ„r nĂ„r en pakke tilknyttet en nettverksbro fortsatt er i NFQUEUE-kĂžen etter at den er fjernet. Problemet ble lĂžst 24. juli. Utnyttelsen ble demonstrert i Ubuntu 26.04 med 7.0 kjerner.
  • CVE-2026-72137 (utnyttelse) – en sĂ„rbarhet i IPSec XFRM-modulen som fĂžrer til en dobbel frigjĂžring av skb-strukturen nĂ„r en keepalive-pakke sendes feil. Problemet ble lĂžst 30. juni. Utnyttelsen ble demonstrert i Ubuntu 26.04 med 7.0 kjerner.
  • CVE-2026-68376 (utnyttelse) er en sĂ„rbarhet i implementeringen av SCTP-protokollen som fĂžrer til bufferoverlĂžp pĂ„ grunn av feil beregning av arraystĂžrrelsen for lagring av HMAC-identifikatorer. Problemet ble lĂžst 3. august. Utnyttelsen ble demonstrert i Ubuntu 26.04 med 7.0 kjerner.
  • CVE-2026-68162 (utnyttelse) er en sĂ„rbarhet i implementeringen av SCTP-protokollen som fĂžrer til en use-after-free-feil nĂ„r man prĂžver Ă„ endre en sysctl-parameter etter Ă„ ha lukket en kontrollsocket. Problemet ble lĂžst 10. april. Utnyttelsen ble demonstrert i Ubuntu 26.04 med 7.0 kjerner.
  • CVE-2026-64560 (utnyttelse) er en sĂ„rbarhet i posix-cpu-timer som fĂžrer til en use-after-free pĂ„ grunn av en kapplĂžpstilstand mellom timer-slettingen og exec()-kallet etter et bytte av trĂ„dgruppeleder. Problemet ble lĂžst 5. juli. Utnyttelsen ble demonstrert pĂ„ en Google Pixel-enhet som kjĂžrer plattformen. Android.
  • CVE-2026-52933 (utnyttelse) – en sĂ„rbarhet i io_uring-undersystemet som, nĂ„r IO_POLL_CANCEL_FLAG-flagget er satt, fĂžrer til minnetilgang etter at det har blitt frigjort pĂ„ grunn av at atomic_read()-verdien tolkes som et negativt tall sammenlignet med referansetelleren. Problemet ble lĂžst 15. april. Utnyttelsen ble demonstrert i Fedora. Linux med kjerne 6.19.
  • CVE-2026-52924 (utnyttelse) er en sĂ„rbarhet i implementeringen av SCTP-protokollen som resulterer i en "use-after-free" pĂ„ grunn av at en aktiv peker og data blir vĂŠrende i sendekĂžen etter at flyttabellen er frigjort etter en "foreldet informasjonskapsel"-feil. Problemet ble lĂžst 19. juni. Utnyttelsen ble demonstrert i Ubuntu 26.04 med 7.0 kjerner.
  • CVE-2026-52923 (utnyttelse) er en sĂ„rbarhet i SysV IPC-undersystemet som fĂžrer til minnetilgang etter ledig lagring pĂ„ grunn av at en dinglende peker til et frigjort indekselement blir liggende igjen i IDR-strukturen. Problemet ble lĂžst 24. juli. Utnyttelsen ble demonstrert i RHEL 10 med kjerne 6.12.
  • CVE-2026-52912 (utnyttelse) – en sĂ„rbarhet i nf_queue-modulen i netfilter-undersystemet forĂ„rsaket av en use-after-free-feil pĂ„ grunn av feil pekerhĂ„ndtering etter sletting av en nettverksbro mens pakker relatert til den fortsatt var i NFQUEUE-kĂžen. Problemet ble lĂžst 1. juni. Utnyttelsen ble demonstrert pĂ„ openSUSE med kernel 6.4.
  • CVE-2026-43501 (utnyttelse) – en sĂ„rbarhet i ompakkingskoden for IPv6 SRH (Source Routing Header) som fĂžrer til at data skrives utenfor grensene pĂ„ grunn av manglende validering for forhold der den nye headeren kan vĂŠre stĂžrre enn den gamle. Problemet ble lĂžst 7. mai. Utnyttelsen ble demonstrert pĂ„ kernelCTF-konkurransen.
  • CVE-2026-43042 (utnyttelse) er en sĂ„rbarhet i MPLS-mekanismen som fĂžrer til tilgang utenfor grensene pĂ„ grunn av en kapplĂžpstilstand som oppstĂ„r nĂ„r en lĂ„s leses samtidig og tabellstĂžrrelsen endres. Problemet ble lĂžst 11. april. Utnyttelsen ble demonstrert i Debian 13 med 6.12 kjerner.
  • CVE-2026-31678 (utnyttelse) er en sĂ„rbarhet i openvswitch-undersystemet forĂ„rsaket av minnetilgang etter frigjĂžring pĂ„ grunn av en kapplĂžpstilstand nĂ„r en referanse til en nettverksenhet fjernes fĂžr RCU-syklusen (Read-Copy-Update) er fullfĂžrt. Problemet ble lĂžst 2. april. Utnyttelsen ble demonstrert i Fedora. Linux 44 med kjerne 6.19.
  • CVE-2026-31659 (utnyttelse) er en sĂ„rbarhet i implementeringen av BATMAN-protokollen (Better Approach to Mobile Ad-hoc Networking) som fĂžrer til bufferoverlĂžp pĂ„ grunn av heltallsoverlĂžp forĂ„rsaket av bruk av 16-bits verdier ved beregning av bufferstĂžrrelsen. Problemet ble lĂžst 18. april. Utnyttelsen ble demonstrert i Arch. Linux med kjerne 6.19.

Kilde: opennet.ru

KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KjĂžp pĂ„litelig webhotell med DDoS-beskyttelse, VPS VDS-servere | ProHoster