Várias vulnerabilidades perigosas identificadas recentemente:
- Seis vulnerabilidades na ferramenta de sincronização de arquivos rsync. O problema mais crítico (CVE-2026-29518), causado por uma condição de corrida ao processar links simbólicos, permite a elevação de privilégios ao executar o rsync em modo de fundo sem isolamento chroot. O ataque é realizado através da substituição de um arquivo por um link simbólico que aponta para um arquivo arbitrário no sistema, após a verificação, mas antes do início da operação de gravação. As vulnerabilidades foram corrigidas na versão 3.4.3 do rsync. CVEs em distribuições: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnerabilidades (CVE-2026-8631) no HPLIP, um conjunto de drivers abertos para impressoras e multifuncionais, permitindo a elevação de privilégios e a execução de código no sistema. Os problemas são causados pela possibilidade de injeção de comandos e estouro de buffer. As vulnerabilidades foram corrigidas na atualização HPLIP 3.26.4. CVEs em distribuições: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnerabilidades no serviço D-Bus usado no qSnapper, uma interface gráfica para gerenciar snapshots Btrfs. As vulnerabilidades podem levar à elevação de privilégios no sistema (CVE-2026-41046), vazamento de informações sobre mudanças entre snapshots (CVE-2026-41047) e contorno de autenticação ao acessar o Polkit (CVE-2026-41045). A vulnerabilidade mais crítica é causada pela falta de verificação de caracteres "..\/" nos caminhos passados para a função snapper::Snapper() ao ser acessada via D-Bus, o que pode ser utilizado para substituir o arquivo de configuração para libsnapper em um manipulador executado com privilégios elevados.
CVEs em distribuições: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch. - Uma vulnerabilidade (CVE-2026-48095) no compressor 7-Zip, levando a um estouro de buffer ao processar dados comprimidos NTFS. Potencialmente, a vulnerabilidade pode permitir a execução de código do atacante ao acessar através do 7-Zip uma imagem de sistema de arquivos NTFS especialmente formatada. A vulnerabilidade foi corrigida na versão 7-Zip 26.01. CVEs em distribuições: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- No servidor DNS Unbound 1.25.1 foram corrigidas 11 vulnerabilidades. As vulnerabilidades mais críticas: CVE-2026-33278 — possível execução remota de código ao validar DNSSEC, CVE-2026-44608 — acesso à memória já liberada no código RPZ e CVE-2026-42944 — estouro de heap ao processar nsid. CVEs em distribuições: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Uma vulnerabilidade (CVE-2026-3593) no servidor DNS BIND, permitindo uma chamada de memória após a sua liberação e a corrupção do conteúdo da memória através do envio de uma solicitação especialmente formatada para servidor DNS-over-HTTPS. O problema foi corrigido nas versões BIND 9.20.23 e 9.21.22. Configurações que não utilizam DNS-over-HTTPS não estão vulneráveis. CVE em distribuições: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Uma vulnerabilidade (CVE-2026-47243) em Kata Containers, um stack para execução de contêineres com isolamento baseado em virtualização, permitindo que, com permissões de root no contêiner, seja criada uma ligação simbólica com permissões de root no sistema host. Através da criação de uma ligação simbólica em /etc/cron.d é possível organizar a execução do próprio código com permissões de root no ambiente do host. A vulnerabilidade é causada pela possibilidade de enviar uma solicitação direta FUSE_SYMLINK para o manipulador virtiofsd, executado no lado do host. O problema se manifesta ao usar runtime-rs e foi corrigido na versão 3.31.0.
CVEs em distribuições: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Uma vulnerabilidade (CVE-2026-46529) no visualizador de documentos Atril, levando à execução de código malicioso ao clicar em um link dentro de um PDF especialmente formatado, combinando o documento PDF e uma biblioteca no formato ELF. Existe um exploit. Um problema similar está presente nos visualizadores PDF Evince e Xreader. O problema é causado pela falta de escape de caracteres especiais na função ev_spawn(). A vulnerabilidade foi corrigida no Evince 48.2, Atril 1.28.4/1.26.3 e Xreader 4.6.4/3.6.7. CVE em distribuições: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Uma vulnerabilidade (CVE não atribuído) no visualizador de manuais Yelp (GNOME Help), permitindo contornar o ambiente sandbox de pacotes Flatpak para acessar arquivos do sistema principal ao abrir um arquivo de ajuda especialmente formatado. A vulnerabilidade é semelhante a um problema do ano passado e se diferencia pelo uso de estilo CSS embutido em um arquivo SVG. O problema foi corrigido na versão Yelp 49.1.
- Uma vulnerabilidade (CVE-2026-41054) no haveged, um processo em segundo plano para a geração de entropia para um gerador de números pseudo-aleatórios, permitindo a elevação de privilégios ao usuário root ao enviar um comando especialmente formatado através de um socket Unix de controle. O problema foi corrigido na versão haveged 1.9.21. CVE em distribuições: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- 11 vulnerabilidades no SGBD PostgreSQL, sendo a mais perigosa delas (CVE-2026-6637) capaz de permitir a execução de código no nível do sistema operacional com os privilégios do processo do servidor PostgreSQL ao executar consultas SQL especialmente formatadas (o atacante deve ter acesso não privilegiado ao SGBD). Outra vulnerabilidade crítica (CVE-2026-6475) permite a reescrita de arquivos em servidor (por exemplo, /var/lib/postgres/.bashrc) através de manipulações com links simbólicos ao executar operações com pg_basebackup e pg_rewind. Os problemas foram corrigidos nas versões PostgreSQL 18.4, 17.10, 16.14, 15.18 e 14.23. Também vale mencionar a publicação de um exploit funcional para a vulnerabilidade previamente identificada (CVE-2026-2005) na extensão pgcrypto.
CVEs em distribuições: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- No sistema de detecção e prevenção de intrusões de rede Suricata, foram identificadas 16 vulnerabilidades, sendo que quatro delas foram classificadas como críticas. Os detalhes sobre as vulnerabilidades ainda não foram tornados públicos, mas, dada a gravidade, elas podem permitir a execução de código no servidor ao inspecionar tráfego especialmente formatado. As vulnerabilidades foram corrigidas nas versões Suricata 8.0.5 e 7.0.16.
- A vulnerabilidade (CVE-2026-8053) no MongoDB Server permite que um usuário com acesso de gravação à BD inicie um estouro de buffer e consiga executar seu código no servidor com os privilégios do processo mongod. A vulnerabilidade foi corrigida nas versões MongoDB 5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9 e 8.3.2. CVE nas distribuições: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Dez vulnerabilidades (CVE não designadas) no sistema de cache de dados na memória Memcached, sendo as mais perigosas delas capazes de causar estouro de buffer ao enviar solicitações especialmente formatadas e potencialmente usadas para organizar a execução de código no servidor. As vulnerabilidades foram corrigidas na versão Memcached 1.6.42.
Fonte: opennet.ru
