Vulnerabilitățile periculoase identificate recent, care permit obținerea accesului root în sistem sau realizarea executării de cod la distanță:
- 20 de vulnerabilități în Apache httpd, dintre care o suprascriere a buffer-ului în mod_vhost_alias (CVE-2026-63292), care poate permite executarea de cod la distanță prin trimiterea unei cereri HTTP cu un antet Host mare. Vulnerabilitatea apare atunci când în directivele VirtualDocumentRoot se utilizează un specificator de substituție a numelui gazdei și se crește limita LimitRequestFieldSize.
Printre alte probleme periculoase: accesarea memoriei după eliberare în mod_rewrite atunci când se folosește construcția %{LA-U:HTTP:…} (CVE-2026-56154); suprascrierea buffer-ului în mod_charset_lite (CVE-2026-56153); accesarea memoriei deja eliberate în mod_http2 (CVE-2026-57941); suprascrierea buffer-ului în analizarea căilor fișierelor în Windows (CVE-2026-59685); depășirea integrală în mod_dav_fs (CVE-2026-93546). Problemele au fost remediate în versiunea 2.4.69.
- 9 vulnerabilități în FreeBSD. Printre problemele identificate: suprascrierea buffer-ului, care duce la executarea de cod la nivel de kernel în urma manipulărilor cu apelul de sistem semop (CVE-2026-58098); creșterea privilegiilor din cauza accesului la memorie după eliberare în kqueue (CVE-2026-58099); ieșirea din directorul rădăcină al mediului izolat jail (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); căderea kernel-ului prin trimiterea unui pachet de rețea format special când KTLS este activat (CVE-2026-101302); ocolirea mecanismelor de izolare a rețelei în jail (CVE-2026-101303). Vulnerabilitățile au fost remediate în actualizările FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 și 14.4-RELEASE-p10.
- 6 vulnerabilități în LibreOffice, care duc la executarea de cod la deschiderea documentelor formatate special (CVE-2026-63277, exploit), scrierea în fișiere arbitrare (CVE-2026-63266) sau scurgeri de conținut din fișierele locale (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Problemele au fost remediate în LibreOffice 26.2.5 și 26.8.0.
- O vulnerabilitate (CVE-2026-59265, exploit) în Apache OpenOffice, care permite executarea de cod la deschiderea unui document formatat special din cauza unei erori în funcțiile de integrare cu Java. Problema va fi remediată în versiunea 4.1.17, care se află în testare pentru candidatul la lansare.
- Vulnerabilități în server CUPS imprimantes. Deocamdată, sunt disponibile doar informații despre 14 probleme cu un nivel de periculozitate mai mic de 7 (CVSS), iar lista problemelor mai periculoase va fi publicată după expirarea embargoului, care oferă timp pentru a efectua corecții în distribuții. Cele mai periculoase dintre vulnerabilitățile dezvăluite permit escaladarea privilegiilor (CVE nu a fost atribuit) și executarea de cod de la distanță cu permisiuni de utilizator lp (CVE-2026-55453) atunci când se accesează o imprimantă IPP controlată de un atacator. Problemele au fost remediate în versiunea CUPS 2.4.20.
- Vulnerabilitatea (CVE-2026-80521, exploit) din nucleul Linux, care permite accesul la sistemul gazdă dintr-un container izolat. Vulnerabilitatea este cauzată de o stare de competiție în implementarea socket-urilor AF_UNIX, care duce la accesarea memoriei după eliberare, putând fi exploatată pentru a executa cod arbitrar la nivel de nucleu. Problema a fost remediată în actualizările de kernel din august.
- Pentru Debian GNU/Linux 13, a fost publicat un update al pachetului cu kernel Linux 6.12.111-1, în care au fost remediate 1313 de vulnerabilități.
- Vulnerabilitatea (CVE-2026-94545) în platforma Next.js, care permite executarea de cod de la distanță fără autentificare pe server prin trimiterea unei cereri de generare a unei imagini SVG, în prezența unui handler pe server pentru previzualizarea OG-cards (Open Graph). Problema este legată de o vulnerabilitate în biblioteca Satori, folosită pentru conversia HTML și CSS în SVG. Vulnerabilitatea este provocată de lipsa unei verificări corespunzătoare a caracterelor de escape înainte de a fi înlocuite în fișierul SVG, care ar putea fi folosită pentru a adăuga un tag în markup-ul SVG, care era executat pe server la conversia SVG în format raster. Problema a fost remediată în Satori 0.33.5 și Next.js 15.5.26, 16.3.6 și 16.4.0.
- Vulnerabilitățile (CVE-2026-33937, CVE-2026-106445) în biblioteca JavaScript handlebars.js, care are 50 milioane de descărcări pe săptămână și 17 mii de proiecte dependente. Vulnerabilitățile permit organizarea executării de cod JavaScript de la distanță pe server (când se folosește biblioteca cu Node.js) prin înlocuirea în templater a obiectelor AST (Abstract Syntax Tree) deja formate, pe lângă șabloanele de șiruri. Problemele au fost remediate în versiunea 4.7.10.
- În biblioteca criptografică wolfSSL 5.9.4 au fost remediate 11 vulnerabilități, dintre care cele mai periculoase permit ocolirea autentificării prin utilizarea certificatelor false.
- 6 vulnerabilități în sistemul de pachete autonome Flatpak, dintre care probleme care permit ștergerea (CVE-2026-97023) și scrierea (CVE-2026-97024) de fișiere în sistemul principal cu drepturi de root, precum și trimiterea de semnale proceselor în afara mediului izolat (CVE-2026-97029). Problemele au fost remediate în versiunea Flatpak 1.18.4.
- O vulnerabilitate în biblioteca PCRE2, cauzată de o depășire a buffer-ului în compilatorul JIT pentru expresii regulate. A fost pregătit un exploit care permite execuția de cod de la distanță în proiecte PHP, cum ar fi phpMyAdmin, atunci când se procesează expresia regulată specificată de atacator în funcțiile bazate pe PCRE2. Problema a fost remediată în versiunea libpcre2 10.49.
- 14 vulnerabilități în biblioteca criptografică OpenSSL, cele mai periculoase dintre acestea putând conduce la scurgeri de conținut din memoria procesului în cazul manipulării acordului de conexiune DTLS (CVE-2026-84782), acces la memoria după eliberare în timp ce se face apel simultan la un certificat X.509 din fire diferite (CVE-2026-84783), reconstrucția cheilor private prin analiza timpului de execuție al operațiunilor prin canale externe în generarea semnăturilor SM2 și brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Problemele au fost remediate în versiunile OpenSSL 4.0.3, 3.6.5, 3.5.9 și 3.4.8.
- A fost publicat un exploit pentru vulnerabilitatea din SGBD-ul PostgreSQL (CVE-2026-15742), care permite execuția de cod pe server cu drepturile utilizatorului sub care rulează SGBD-ul, prin trimiterea de valori special formatate în funcțiile SQL levenshtein() și levenshtein_less_equal(). Vulnerabilitatea a fost remediată în versiunile PostgreSQL 18.6, 17.11, 16.15, 15.19 și 14.24.
- În actualizările platformei de dezvoltare colaborativă Gitea 28.0.0 și 28.1.0 au fost remediate câteva zeci de vulnerabilități, printre care trimiterea unei solicitări de pull ocolind mecanismul de confirmare a modificărilor (CVE-2026-104632), execuția de cod în CI din fork (CVE-2026-94205), ocolirea autentificării în serverul SSH încorporat din cauza ignorării cazului literelor la interogările din baza de date (CVE-2026-103059).
- Depășirea buffer-ului (CVE-2026-102633) în biblioteca libexpat, apărând pe platformele pe 32 de biți în timpul procesării fișierelor XML special formatate. Problema a fost remediată în versiunea 2.9.0.
- Două vulnerabilități în pachetul FreeIPMI pentru managementul servers, care suportă interfața IPMI (Interfața de Management a Platformei Inteligente). Una dintre vulnerabilități conduce la depășirea buffer-ului în timpul procesării unui nume de gazdă special formatat. Problemele au fost remediate în versiunea FreeIPMI 1.6.20.
- În cadrul proiectului Lightwell, IBM și Red Hat au identificat și pregătit remedieri pentru peste 400 de vulnerabilități în bibliotecile open-source scrise în Java.
Sursa: opennet.ro
