{"id":183301,"date":"2026-09-09T22:54:13","date_gmt":"2026-09-09T20:54:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/18-uyazvimostej-v-yadre-linux-c-eksploitami-dlya-polucheniya-prav-root-v-sisteme"},"modified":"2026-09-09T22:54:19","modified_gmt":"2026-09-09T20:54:19","slug":"18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","title":{"rendered":"18 vulnerabilit\u0103\u021bi \u00een kernelul Linux cu exploaturi pentru ob\u021binerea drepturilor root \u00een sistem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cercet\u0103torii de la Nebula Security au dezv\u0103luit informa\u021bii despre 18 vulnerabilit\u0103\u021bi \u00een nucleul Linux \u0219i au preg\u0103tit exploatabile pentru acestea, permi\u021b\u00e2nd unui utilizator local f\u0103r\u0103 privilegii s\u0103 ob\u021bin\u0103 drepturi de root \u00een sistem. Vulnerabilit\u0103\u021bile au fost remediate \u00een diverse actualiz\u0103ri de prim\u0103var\u0103 \u0219i var\u0103 ale nucleului. Problemele identificate: <\/p>\n
\n
CVE-2026-43502 (exploat) \u2014 o vulnerabilitate \u00een subsistemul de re\u021bea RDS (Reliable Datagram Sockets), cauzat\u0103 de cur\u0103\u021barea incorect\u0103 a paginilor de memorie alocate \u00een cazul e\u0219ecului de trimitere a datelor \u00een modul zerocopy \u00eenainte de punerea mesajului \u00een coad\u0103. Problema a primit numele de cod ZcopyReaper \u0219i se manifest\u0103 \u00eencep\u00e2nd cu versiunea 4.17 a nucleului, fiind remediat\u0103 \u00een mai. Exploatarea vulnerabilit\u0103\u021bii este posibil\u0103 pe sistemele cu nucleu compilat cu op\u021biunile CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m \u0219i CONFIG_RDS_TCP=y|m (de obicei setate implicit). Drepturile pentru lucrul cu spa\u021biile de nume ale identificatorilor utilizatorului nu sunt necesare pentru atac. Func\u021bionarea exploatului a fost demonstrat\u0103 \u00een openSUSE cu nucleul standard 6.4.\n
CVE-2026-80714 (exploat) \u2014 o vulnerabilitate \u00een subsistemul IPVS (IP Virtual Server), cauzat\u0103 de accesul la memorie dup\u0103 eliberarea acesteia din cauza set\u0103rii eronate a flag-ului IP_VS_CONN_F_ONE_PACKET \u00een timpul sincroniz\u0103rii conexiunii, ceea ce, dup\u0103 expirarea timpului de via\u021b\u0103 al conexiunii, duce la l\u0103sarea unor pointeri suspenda\u021bi \u00een tabela de hash, care fac referire la structura ip_vs_conn deja eliberat\u0103. Problema a fost remediat\u0103 pe 19 august. Func\u021bionarea exploatului a fost demonstrat\u0103 \u00een Debian 13 cu nucleul 6.12.\n
CVE-2026-74597 (exploat) \u2014 o vulnerabilitate \u00een driverul ip6_tunnel, cauzat\u0103 de aplicarea eronat\u0103 a ofsetului pe pachetul \u00eencapsulat pentru op\u021biunea HAO (Home Address Option), calculat pe baza unui pachet extern. Prin transmiterea unui pachet \u00eencapsulat cu un antet special conceput, se poate realiza scrierea datelor dincolo de bufferul alocat. Problema a fost remediat\u0103 pe 19 august. Func\u021bionarea exploatului a fost demonstrat\u0103 \u00een CentOS cu nucleul 6.12.\n
CVE-2026-74581 (exploat) \u2014 o vulnerabilitate \u00een codul pentru gestionarea tabelelor de rutare IPv6, cauzat\u0103 de accesul la memorie dup\u0103 eliberarea acesteia (dup\u0103 eliberarea memoriei pentru rut\u0103, un pointer activ pe aceast\u0103 rut\u0103 a r\u0103mas). Problema a fost remediat\u0103 pe 19 august. Func\u021bionarea exploatului a fost demonstrat\u0103 \u00een Debian 13 cu nucleul 6.12.\n
CVE-2026-74480 (exploat) \u2014 o vulnerabilitate \u00een subsistemul pun\u021bilor de re\u021bea, cauzat\u0103 de accesul la memorie dup\u0103 eliberarea acesteia \u00een codul de ie\u0219ire din grupul multicast (dup\u0103 \u0219tergerea unui element din lista legat\u0103, ciclu nu a fost \u00eentrerupt \u0219i \u00een timpul itera\u021biilor s-a efectuat accesarea prin pointerul la lista porturilor, r\u0103mas dup\u0103 \u0219tergere). Problema a fost remediat\u0103 pe 9 august. Func\u021bionarea exploatului a fost demonstrat\u0103 \u00een RHEL 10 cu nucleul 6.12.\n
CVE-2026-72255 (exploit) \u2014 o vulnerabilitate \u00een modulul nf_queue al sub-sistemului netfilter, cauzat\u0103 de accesarea memoriei dup\u0103 eliberarea acesteia, care apare \u00een situa\u021bia \u00een care, dup\u0103 \u0219tergerea unui pod de re\u021bea, pachetul asociat cu acesta se afla \u00eenc\u0103 \u00een coada NFQUEUE. Problema a fost rezolvat\u0103 pe 24 iulie. Func\u021bionarea exploit-ului a fost demonstrat\u0103 \u00een Ubuntu 26.04 cu kernel 7.0.\n
CVE-2026-72137 (exploit) \u2014 o vulnerabilitate \u00een modulul IPSec XFRM, care duce la o eliberare dubl\u0103 a structurii skb \u00een cazul unui e\u0219ec la trimiterea pachetului keepalive. Problema a fost rezolvat\u0103 pe 30 iunie. Func\u021bionarea exploit-ului a fost demonstrat\u0103 \u00een Ubuntu 26.04 cu kernel 7.0.\n
CVE-2026-68376 (exploit) \u2014 o vulnerabilitate \u00een implementarea protocolului SCTP, care duce la overflow de buffer din cauza calculului incorect al dimensiunii array-ului pentru stocarea identificatorilor HMAC. Problema a fost rezolvat\u0103 pe 3 august. Func\u021bionarea exploit-ului a fost demonstrat\u0103 \u00een Ubuntu 26.04 cu kernel 7.0.\n
CVE-2026-68162 (exploit) \u2014 o vulnerabilitate \u00een implementarea protocolului SCTP, care duce la accesarea memoriei dup\u0103 eliberarea acesteia \u00een \u00eencercarea de a modifica parametru sysctl dup\u0103 \u00eenchiderea socket-ului de control. Problema a fost rezolvat\u0103 pe 10 aprilie. Func\u021bionarea exploit-ului a fost demonstrat\u0103 \u00een Ubuntu 26.04 cu kernel 7.0.\n
CVE-2026-64560 (exploit) \u2014 o vulnerabilitate \u00een posix-cpu-timer, care duce la accesarea memoriei dup\u0103 eliberarea acesteia din cauza unei condi\u021bii de curs\u0103 \u00eentre \u0219tergerea timer-ului \u0219i apelul exec() dup\u0103 schimbarea liderului grupului de fire. Problema a fost rezolvat\u0103 pe 5 iulie. Func\u021bionarea exploit-ului a fost demonstrat\u0103 pe un dispozitiv Google Pixel cu platform\u0103 Android.\n
CVE-2026-52933 (exploit) \u2014 o vulnerabilitate \u00een sub-sistemul io_uring, care duce, \u00een cazul set\u0103rii flag-ului IO_POLL_CANCEL_FLAG, la accesarea memoriei dup\u0103 eliberare din cauza interpret\u0103rii valorii atomic_read() ca num\u0103r negativ \u00een compara\u021bia cu contorul de referin\u021be. Problema a fost rezolvat\u0103 pe 15 aprilie. Func\u021bionarea exploit-ului a fost demonstrat\u0103 \u00een Fedora Linux cu kernel 6.19.\n
CVE-2026-52924 (exploit) \u2014 o vulnerabilitate \u00een implementarea protocolului SCTP, care duce la accesarea memoriei dup\u0103 eliberare din cauza men\u021binerii unui pointer activ \u0219i a datelor \u00een coada de trimitere dup\u0103 eliberarea tabelului de fluxuri \u00een urma unei erori \u201eStale Cookie\u201d. Problema a fost rezolvat\u0103 pe 19 iunie. Func\u021bionarea exploit-ului a fost demonstrat\u0103 \u00een Ubuntu 26.04 cu kernel 7.0.\n
CVE-2026-52923 (exploit) \u2014 o vulnerabilitate \u00een subsistemul SysV IPC, care duce la accesul la memorie dup\u0103 eliberare din cauza r\u0103m\u00e2nerii unui pointer suspendat c\u0103tre un element de index eliberat \u00een structura IDR. Problema a fost rezolvat\u0103 pe 24 iulie. Func\u021bionarea exploit-ului a fost demonstrat\u0103 \u00een RHEL 10 cu nucleul 6.12.\n
CVE-2026-52912 (exploit) \u2014 o vulnerabilitate \u00een modulul nf_queue al subsistemului netfilter, cauzat\u0103 de accesul la memorie dup\u0103 eliberare din cauza proces\u0103rii incorecte a pointerului dup\u0103 eliminarea unui pod de re\u021bea cu pachete asociate \u00een coada NFQUEUE. Problema a fost rezolvat\u0103 pe 1 iunie. Func\u021bionarea exploit-ului a fost demonstrat\u0103 \u00een openSUSE cu nucleul 6.4.\n
CVE-2026-43501 (exploit) \u2014 o vulnerabilitate \u00een codul de recompunere a antetelor IPv6 SRH (Source Routing Header), care duce la scrierea de date peste limita buffer-ului din cauza lipsei unei verific\u0103ri a condi\u021biilor \u00een care un nou antet ar putea fi mai mare dec\u00e2t cel vechi. Problema a fost rezolvat\u0103 pe 7 mai. Func\u021bionarea exploit-ului a fost demonstrat\u0103 la competi\u021bia kernelCTF.\n
CVE-2026-43042 (exploit) \u2014 o vulnerabilitate \u00een mecanismul MPLS, care duce la accesarea datelor dincolo de buffer din cauza unei condi\u021bii de competi\u021bie, ap\u0103rut\u0103 \u00een timpul citirii simultane a unei bloc\u0103ri \u0219i modific\u0103rii dimensiunii tabelului. Problema a fost rezolvat\u0103 pe 11 aprilie. Func\u021bionarea exploit-ului a fost demonstrat\u0103 \u00een Debian 13 cu nucleul 6.12.\n
CVE-2026-31678 (exploit) \u2014 o vulnerabilitate \u00een subsistemul openvswitch, cauzat\u0103 de accesul la memorie dup\u0103 eliberare dintr-o stare de competi\u021bie la eliminarea unei referin\u021be la un dispozitiv de re\u021bea \u00eenainte de finalizarea ciclului RCU (Read-Copy-Update). Problema a fost rezolvat\u0103 pe 2 aprilie. Func\u021bionarea exploit-ului a fost demonstrat\u0103 \u00een Fedora Linux 44 cu nucleul 6.19.\n
CVE-2026-31659 (exploit) \u2014 o vulnerabilitate \u00een implementarea protocolului B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking), care duce la dep\u0103\u0219irea limitelor buffer-ului din cauza unei dep\u0103\u0219iri \u00eentregi cauzate de utilizarea valorilor de 16 bi\u021bi la calcularea dimensiunii buffer-ului. Problema a fost rezolvat\u0103 pe 18 aprilie. Func\u021bionarea exploit-ului a fost demonstrat\u0103 \u00een Arch Linux cu nucleul 6.19. <\/ul>\n