{"id":183410,"date":"2026-09-20T10:54:15","date_gmt":"2026-09-20T08:54:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/opasnye-uyazvimosti-v-yadre-linux-kvm-exim-unbound-ghostscript-i-suricata"},"modified":"2026-09-20T10:54:15","modified_gmt":"2026-09-20T08:54:15","slug":"opasnye-uyazvimosti-v-yadre-linux-kvm-exim-unbound-ghostscript-i-suricata","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/opasnye-uyazvimosti-v-yadre-linux-kvm-exim-unbound-ghostscript-i-suricata","title":{"rendered":"Niebezpieczne podatno\u015bci w j\u0105drze Linux, KVM, Exim, Unbound, Ghostscript i Suricata","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kilka ostatnio odkrytych niebezpiecznych podatno\u015bci, kt\u00f3re umo\u017cliwiaj\u0105 uzyskanie dost\u0119pu root w systemie lub zdalne wykonanie kodu. <\/p>\n
\n
Odkryto informacje o czterech podatno\u015bciach w j\u0105drze Linux, kt\u00f3re daj\u0105 nieuprzywilejowanemu lokalnemu u\u017cytkownikowi mo\u017cliwo\u015b\u0107 wykonania kodu z uprawnieniami roota. Problemy zosta\u0142y rozwi\u0105zane w aktualizacjach j\u0105dra Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 i 7.2.4. Dla wszystkich podatno\u015bci przygotowano exploity, kt\u00f3rych dzia\u0142anie zosta\u0142o zademonstrowane w Fedora 43\/44 i Ubuntu 24.04. Do wykorzystania pierwszych trzech podatno\u015bci wymagane jest umo\u017cliwienie tworzenia przestrzeni nazw identyfikator\u00f3w u\u017cytkownik\u00f3w (user namespace) lub posiadanie uprawnie\u0144 CAP_NET_ADMIN, a tak\u017ce w\u0142\u0105czenie obs\u0142ugi podsystem\u00f3w, w kt\u00f3rych wyst\u0119puj\u0105 podatno\u015bci (AH6\/XFRM, TUN, PPPoE i SCTP).\n
\n
DirtyAH6 (CVE-2026-80844, exploit) \u2014 przepe\u0142nienie bufora w obs\u0142udze IPsec AH (Nag\u0142\u00f3wek uwierzytelniaj\u0105cy), kt\u00f3re wyst\u0119puje z powodu braku weryfikacji warto\u015bci podanych w nag\u0142\u00f3wku. Opr\u00f3cz lokalnego przeprowadzenia ataku, luka teoretycznie mo\u017ce by\u0107 wykorzystywana zdalnie w specyficznych warunkach.\n
TUNderflow (CVE-2026-81000, exploit) \u2014 zapis poza przydzielonym buforem podczas analizy niepoprawnie sformatowanego pakietu TUN.\n
PPPoEject (CVE-2026-68121, exploit) \u2014 dost\u0119p do ju\u017c zwolnionej pami\u0119ci w sterowniku PPPoE.\n
DiagSpill (CVE-2026-74469, exploit) \u2014 przepe\u0142nienie bufora w narz\u0119dziach diagnostycznych protoko\u0142u SCTP. Opr\u00f3cz lokalnego przeprowadzenia ataku, luka teoretycznie mo\u017ce by\u0107 wykorzystywana zdalnie w specyficznych warunkach. <\/ul>\n
Luka (CVE-2026-89775) w hypervisorze KVM, kt\u00f3ra pozwala uzyska\u0107 dost\u0119p do \u015brodowiska hosta z systemu go\u015bcia. Przy dost\u0119pie u\u017cytkownik\u00f3w bez uprawnie\u0144 do urz\u0105dzenia \/dev\/kvm (domy\u015blnie w RHEL), luka ta mo\u017ce by\u0107 r\u00f3wnie\u017c wykorzystywana do podniesienia swoich uprawnie\u0144 w systemie. Problem wyst\u0119puje tylko w systemach z architektur\u0105 ARM64 przy w\u0142\u0105czonym wsparciu dla zagnie\u017cd\u017conej wirtualizacji. Luka jest spowodowana tym, \u017ce procedura obliczania rozmiaru zwraca\u0142a '0', co oznacza\u0142o, \u017ce rozmiar jest nieznany, a funkcja zwalniania stron pami\u0119ci traktowa\u0142a '0' jako faktyczn\u0105 warto\u015b\u0107 i nie czy\u015bci\u0142a stron pami\u0119ci.\n
W wydaniu serwera pocztowego Exim 4.100.1 naprawiono 4 luki: odczyt danych spoza granicy bufora oraz wykorzystanie niezinicjalizowanych danych w implementacji protoko\u0142u Proxy; dost\u0119p do pami\u0119ci po jej zwolnieniu podczas TLS-on-connect przy u\u017cyciu GnuTLS; wstrzykiwanie wiadomo\u015bci do obcego strumienia (SMTP smuggling).\n
W pakiecie Ghostscript 10.08.0 naprawiono luk\u0119 (CVE-2026-39919), spowodowan\u0105 przepe\u0142nieniem bufora w kodzie do analizy formatu JPEG 2000 przy podawaniu nieprawid\u0142owych warto\u015bci subpr\u00f3bkowania. Problem ten mo\u017ce prowadzi\u0107 do wykonania kodu podczas przetwarzania w Ghostscript specjalnie przygotowanych plik\u00f3w PDF z wbudowanymi obrazami w formacie JPEG 2000. Niebezpiecze\u0144stwo luki pogarsza fakt, \u017ce Ghostscript jest wywo\u0142ywany w trakcie tworzenia miniaturek na pulpicie, przy indeksowaniu danych w tle oraz przetwarzaniu obraz\u00f3w. W wielu przypadkach do udanego ataku wystarczy jedynie za\u0142adowa\u0107 plik z exploitami lub przegl\u0105da\u0107 katalog z nim w Nautilusie. Luki w Ghostscript mo\u017cna r\u00f3wnie\u017c wykorzysta\u0107 poprzez przetwarzacze obraz\u00f3w oparte na pakietach ImageMagick i GraphicsMagick, przesy\u0142aj\u0105c do nich plik JPEG lub PNG, w kt\u00f3rym zamiast obrazu znajduje si\u0119 kod PostScript (taki plik zostanie przetworzony w Ghostscript, poniewa\u017c typ MIME rozpoznawany jest na podstawie zawarto\u015bci, a nie na podstawie rozszerzenia). Problem zosta\u0142 usuni\u0119ty w Ghostscript 10.08.0.\n
W serwerze DNS Unbound 1.26.1 naprawiono 9 luk, w tym problem CVE-2026-81642, prowadz\u0105cy do przepe\u0142nienia bufora przy przetwarzaniu okre\u015blonych DNSKEY. Luka ta mo\u017ce by\u0107 wykorzystana do zdalnego wykonania kodu na serwerze. Naprawiono r\u00f3wnie\u017c: przepe\u0142nienie bufora w kodzie obs\u0142ugi DNSSEC, uszkodzenie danych w pami\u0119ci w obs\u0142udze CNAME oraz dost\u0119p do ju\u017c zwolnionej pami\u0119ci w kodzie DoQ i DoH.\n
W systemie wykrywania i zapobiegania atakom Suricata 8.0.7 naprawiono 67 luk, z kt\u00f3rych dwie zosta\u0142y oznaczone jako krytyczne. Szczeg\u00f3\u0142y dotycz\u0105ce tych problem\u00f3w nie zosta\u0142y ujawnione, ale ze wzgl\u0119du na poziom zagro\u017cenia luki mog\u0105 pozwala\u0107 na zdalne wykonanie kodu podczas przetwarzania specjalnie przygotowanego ruchu. <\/ul>\n