Diversas vulnerabilidades críticas recém-identificadas que permitem acesso root ao sistema ou execução remota de código.
- Foram reveladas informações sobre quatro vulnerabilidades no núcleo do Linux que permitem que um usuário local sem privilégios execute código com direitos de root. Os problemas foram corrigidos nas atualizações do núcleo do Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 e 7.2.4. Para todas as vulnerabilidades, foram preparados exploits, cuja operação foi demonstrada no Fedora 43/44 e Ubuntu 24.04. Para explorar as três primeiras vulnerabilidades, é necessário ter a capacidade de criar namespaces de identificadores de usuários (user namespace) ou possuir permissões CAP_NET_ADMIN, além de ativar o suporte a subsistemas que contêm as vulnerabilidades (AH6/XFRM, TUN, PPPoE e SCTP).
- DirtyAH6 (CVE-2026-80844, exploit) — estouro de buffer no manipulador IPsec AH (Authentication Header), resultado da falta de verificação dos valores especificados no cabeçalho. Além da execução local do ataque, a vulnerabilidade pode teoricamente ser explorada remotamente sob condições específicas.
- TUNderflow (CVE-2026-81000, exploit) — gravação além do buffer alocado ao analisar um pacote TUN malformado.
- PPPoEject (CVE-2026-68121, exploit) — acesso à memória já liberada no driver PPPoE.
- DiagSpill (CVE-2026-74469, exploit) — estouro de buffer nas ferramentas de diagnóstico do protocolo SCTP. Além da execução local do ataque, a vulnerabilidade pode teoricamente ser explorada remotamente sob condições específicas.
- Vulnerabilidade (CVE-2026-89775) no hipervisor KVM, permitindo o acesso ao ambiente host a partir de um sistema convidado. Com o acesso de usuários não privilegiados ao dispositivo /dev/kvm (por padrão no RHEL), a vulnerabilidade também pode ser usada para elevar privilégios no sistema. O problema se manifesta apenas em sistemas com arquitetura ARM64 com o suporte à virtualização aninhada ativado. A vulnerabilidade foi causada pelo fato de que o procedimento de cálculo do tamanho retornava "0", implicando que o tamanho era desconhecido, e a função de liberação de páginas de memória tratava "0" como um valor real e não limpava as páginas de memória.
- Na versão do correio servidor Exim 4.100.1 foram corrigidas 4 vulnerabilidades: leitura de dados fora da área do buffer e uso de dados não inicializados na implementação do protocolo Proxy; acesso à memória após a liberação em TLS-on-connect ao usar GnuTLS; injeção de mensagens em outro fluxo (SMTP smuggling).
- No pacote Ghostscript 10.08.0, uma vulnerabilidade (CVE-2026-39919) foi corrigida, causada por um estouro de buffer no código para análise do formato JPEG 2000 ao especificar valores incorretos de subsampling. O problema pode levar à execução de código ao processar arquivos PDF formatados especificamente com imagens incorporadas no formato JPEG 2000. O perigo da vulnerabilidade é agravado pelo fato de que o Ghostscript é chamado durante a criação de miniaturas na área de trabalho, na indexação de dados em segundo plano e na conversão de imagens. Para um ataque bem-sucedido, em muitos casos, basta simplesmente carregar um arquivo com um exploit ou visualizar o diretório com ele no Nautilus. As vulnerabilidades no Ghostscript também podem ser exploradas através de manipuladores de imagens baseados em pacotes como ImageMagick e GraphicsMagick, passando um arquivo JPEG ou PNG que contém código PostScript em vez de uma imagem (esse arquivo será processado no Ghostscript, uma vez que o tipo MIME é reconhecido pelo conteúdo e não se baseia na extensão). O problema foi corrigido no Ghostscript 10.08.0.
- No servidor DNS Unbound 1.26.1, 9 vulnerabilidades foram corrigidas, entre elas a CVE-2026-81642, que leva a um estouro de buffer ao processar certos DNSKEY. A vulnerabilidade pode ser usada para execução remota de código em servidor. Também foram corrigidos: estouro de buffer no código de trabalho com DNSSEC, corrupção de dados na memória no manipulador de CNAME, e acesso a memória já liberada no código DoQ e DoH.
- No sistema de detecção e prevenção de intrusões Suricata 8.0.7, 67 vulnerabilidades foram corrigidas, das quais duas são classificadas como críticas. Detalhes sobre os problemas ainda não foram divulgados, mas com base no nível de gravidade, as vulnerabilidades permitem execução remota de código ao processar tráfego especificamente formatado.
Fonte: opennet.ru
