Câteva vulnerabilități recente periculoase care permit obținerea de acces root în sistem sau executarea de cod de la distanță.
- Informațiile despre patru vulnerabilități în kernelul Linux, care permit unui utilizator local neprivilegiat să execute cod cu drepturi de root, au fost dezvăluite. Problemele au fost remediate în actualizările kernelului Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 și 7.2.4. Exploatările pentru toate vulnerabilitățile sunt disponibile, demonstrându-se funcționarea acestora în Fedora 43/44 și Ubuntu 24.04. Pentru exploatarea primelor trei vulnerabilități, este necesară capacitatea de a crea spații de nume pentru identificatori de utilizatori (user namespace) sau existența permisiunilor CAP_NET_ADMIN, precum și activarea suportului pentru subsistemele în care se află vulnerabilitățile (AH6/XFRM, TUN, PPPoE și SCTP).
- DirtyAH6 (CVE-2026-80844, exploit) — o suprascriere a bufferului în handlerul IPsec AH (Authentication Header), cauzată de lipsa verificării valorilor specificate în antet. Pe lângă realizarea locală a atacului, vulnerabilitatea poate fi teoretic exploatată de la distanță în condiții specifice.
- TUNderflow (CVE-2026-81000, exploit) — o scriere în afara bufferului alocat în timpul analizei unui pachet TUN incorect format.
- PPPoEject (CVE-2026-68121, exploit) — accesarea memoriei deja eliberate în driverul PPPoE.
- DiagSpill (CVE-2026-74469, exploit) — o suprascriere a bufferului în instrumentele de diagnosticare ale protocolului SCTP. Pe lângă realizarea locală a atacului, vulnerabilitatea poate fi teoretic exploatată de la distanță în condiții specifice.
- Vulnerabilitatea (CVE-2026-89775) în hipervizor KVM, care permite accesul la mediu-hos din sistemul invitat. Dacă utilizatorii neprivilegiați au acces la dispozitivul /dev/kvm (implicit în RHEL), vulnerabilitatea poate fi utilizată și pentru a-și ridica privilegile în sistem. Problema apare doar pe sistemele cu arhitectura ARM64 cu suport pentru virtualizare încorporată activat. Vulnerabilitatea este cauzată de faptul că procedura de calcul al dimensiunii întorcea „0”, sugerând că dimensiunea este necunoscută, iar funcția de eliberare a paginilor de memorie trata „0” ca o valoare efectivă și nu curăța paginile de memorie.
- În versiunea de poștă server Exim 4.100.1 au fost remediate 4 vulnerabilități: citirea datelor din afara bufferului și utilizarea datelor neinițializate în implementarea protocolului Proxy; accesarea memoriei după eliberare în TLS-on-connect folosind GnuTLS; introducerea unui mesaj în fluxul altuia (SMTP smuggling).
- În pachetul Ghostscript 10.08.0 a fost eliminată vulnerabilitatea (CVE-2026-39919) cauzată de un overflow de buffer în codul de analize pentru formatul JPEG 2000, atunci când sunt specificate valori incorecte de subsampling. Problema poate duce la executarea de cod în Ghostscript atunci când se procesează fișiere PDF special concepute, cu imagini integrate în format JPEG 2000. Pericolul vulnerabilității este amplificat de faptul că Ghostscript este apelat în procesul de creare a miniaturilor pe desktop, în cadrul indexării de fond a datelor și în timpul conversiei imaginilor. Pentru a efectua un atac cu succes, în multe cazuri este suficient să se încarce un fișier cu un exploit sau să se vizualizeze un catalog care îl conține în Nautilus. De asemenea, vulnerabilitățile din Ghostscript pot fi exploatate prin intermediul handlerelor de imagini bazate pe pachetele ImageMagick și GraphicsMagick, prin transmiterea unui fișier JPEG sau PNG în care, în loc de imagine, se află cod PostScript (acest fișier va fi procesat în Ghostscript, deoarece tipul MIME este recunoscut pe baza conținutului, nu pe extensie). Problema a fost remediată în Ghostscript 10.08.0.
- În serverul DNS Unbound 1.26.1 au fost eliminate 9 vulnerabilități, printre care problema CVE-2026-81642, care duce la un overflow de buffer în timpul procesării anumitor DNSKEY. Vulnerabilitatea poate fi utilizată pentru execuția de cod la distanță pe server. Au fost de asemenea remediate: overflow de buffer în codul de lucru cu DNSSEC, coruperea datelor în memorie în handlerul CNAME, accesarea memoriei deja eliberate în codul DoQ și DoH.
- În sistemul de detectare și prevenire a atacurilor Suricata 8.0.7 au fost rezolvate 67 de vulnerabilități, dintre care două sunt marcate ca critice. Detaliile despre probleme nu sunt deocamdată dezvăluite, dar având în vedere nivelul de pericol, vulnerabilitățile permit execuția de cod la distanță în timpul procesării traficului special conceput.
Sursa: opennet.ro
