Nebezpečné zraniteľnosti v Apache httpd, FreeBSD a jadre Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 a OpenSSL

Nedávno objavené nebezpečné zraniteľnosti, ktoré umožňujú root prístup k systému alebo vzdialené spustenie kódu:

• 20 zraniteľností v Apache httpd vrátane pretečenia vyrovnávacej pamäte v mod_vhost_alias (CVE-2026-63292), ktoré potenciálne umožňujú vzdialené spustenie kódu odoslaním HTTP požiadavky s veľkou hlavičkou HTTP Host. K zraniteľnosti dochádza, keď je v direktíve VirtualDocumentRoot zadaný špecifikátor substitúcie názvu hostiteľa a zvýši sa limit LimitRequestFieldSize.

  Medzi ďalšie nebezpečné problémy patria: odkaz po free v mod_rewrite pri použití konštruktu %{LA-U:HTTP:…} (CVE-2026-56154); pretečenie vyrovnávacej pamäte v mod_charset_lite (CVE-2026-56153); odkaz po free v mod_http2 (CVE-2026-57941); pretečenie vyrovnávacej pamäte pri analýze ciest k súborom v Windows (CVE-2026-59685); Pretečenie celého čísla v mod_dav_fs (CVE-2026-93546). Problémy sú opravené vo verzii 2.4.69.

• 9 zraniteľností vo FreeBSD. Medzi identifikovanými problémami: pretečenie vyrovnávacej pamäte vedúce k spusteniu kódu jadra pri manipulácii so systémovým volaním semop (CVE-2026-58098); eskalácia privilégií v dôsledku prístupu po uvoľnení v kqueue (CVE-2026-58099); prechod cesty v izolovanom prostredí jailu (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); pád jadra v dôsledku odoslania špeciálne vytvoreného sieťového paketu, keď je povolený KTLS (CVE-2026-101302); obídenie mechanizmov izolácie siete vo jailu (CVE-2026-101303). Zraniteľnosti boli opravené vo verziách FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 a 14.4-RELEASE-p10.
• Šesť zraniteľností v LibreOffice, ktoré by pri otváraní špeciálne vytvorených dokumentov mohli viesť k spusteniu kódu (CVE-2026-63277, exploit), zápisu do ľubovoľných súborov (CVE-2026-63266) alebo úniku obsahu lokálnych súborov (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Tieto problémy sú opravené v LibreOffice 26.2.5 a 26.8.0.
• Zraniteľnosť (CVE-2026-59265, exploit) v Apache OpenOffice vedie k spusteniu kódu pri otváraní špeciálne vytvoreného dokumentu z dôvodu chyby vo funkciách integrácie Java. Tento problém bude opravený vo verzii 4.1.17, ktorá je momentálne vo fáze testovania kandidáta na verziu.
• Zraniteľnosti v server Tlač cez CUPS. Doteraz bolo odhalených iba 14 problémov s úrovňou závažnosti nižšou ako 7 (CVSS) a zoznam závažnejších problémov bude zverejnený po uplynutí embarga, čo poskytne čas na opravu distribúcií. Najzávažnejšie odhalené zraniteľnosti umožňujú eskaláciu privilégií (CVE nie je priradené) a vzdialené spustenie kódu s privilégiami používateľa lp (CVE-2026-55453) pri prístupe k tlačiarni IPP ovládanej útočníkom. Problémy sú opravené v CUPS 2.4.20.
• Zraniteľnosť (CVE-2026-80521, zneužitie) v jadre Linux, čo umožňuje prístup k hostiteľskému systému z izolovaného kontajnera. Zraniteľnosť je spôsobená súbehom v implementácii socketu AF_UNIX, čo vedie k podmienke „use-after-free“, ktorú možno zneužiť na spustenie ľubovoľného kódu na úrovni jadra. Problém bol opravený v augustových aktualizáciách jadra.
• pre Debian GNU/Linux 13 aktualizácií balíkov jadra publikovaných Linux 6.12.111-1, ktorá opravila 1313 zraniteľností.
• Zraniteľnosť (CVE-2026-94545) v platforme Next.js umožňuje vzdialeným, neovereným útočníkom spúšťať kód na strane servera odoslaním požiadavky na generovanie obrázka SVG, a to aj v prípade, že server má obslužný program na zobrazenie ukážky máp OG (Open Graph). Problém súvisí so zraniteľnosťou v knižnici Satori, ktorá sa používa na prevod HTML a CSS do formátu SVG. Zraniteľnosť je spôsobená nedostatkom správneho overenia znakov escape pred ich vložením do súboru SVG, ktorý by sa mohol použiť na pridanie značky. в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
• Zraniteľnosti (CVE-2026-33937, CVE-2026-106445) v knižnici JavaScript handleblabs.js, ktorá sa sťahuje 50 miliónov krát týždenne a má 17 000 závislých projektov. Zraniteľnosti umožňujú vzdialené spustenie JavaScriptu na serveri (pri použití knižnice s Node.js) nahradením predformátovaných objektov AST (Abstract Syntax Tree) do šablónového enginu okrem šablón reťazcov. Problémy sú opravené vo verzii 4.7.10.
• Kryptografická knižnica wolfSSL 5.9.4 opravuje 11 zraniteľností, z ktorých najnebezpečnejšie umožňujú obísť autentifikáciu pomocou falošných certifikátov.
• V samostatnom balíkovom systéme Flatpak bolo identifikovaných šesť zraniteľností vrátane problémov, ktoré umožňujú root-u mazať (CVE-2026-97023) a zapisovať (CVE-2026-97024) súbory na hostiteľskom systéme, ako aj odosielať signál procesom mimo sandboxu (CVE-2026-97029). Tieto problémy sú opravené vo verzii Flatpak 1.18.4.
• Zraniteľnosť v knižnici PCRE2 spôsobená pretečením vyrovnávacej pamäte v kompilátore regulárnych výrazov JIT. Bol vyvinutý exploit, ktorý umožňuje vzdialené spustenie kódu v projektoch PHP, ako napríklad phpMyAdmin, pri spracovaní regulárneho výrazu zadaného útočníkom vo funkciách založených na PCRE2. Problém je opravený v knižnici libpcre2 verzie 10.49.
• Štrnásť zraniteľností v kryptografickej knižnici OpenSSL, z ktorých najzávažnejšia môže viesť k úniku pamäte procesu počas manipulácií s DTLS handshake (CVE-2026-84782), k zraniteľnosti typu „use-after-free“ pri súčasnom prístupe k rovnakému certifikátu X.509 z rôznych vlákien (CVE-2026-84783) a k rekonštrukcii súkromného kľúča prostredníctvom analýzy časovania bočného kanála pri generovaní podpisov SM2 a brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Tieto problémy sú opravené v OpenSSL 4.0.3, 3.6.5, 3.5.9 a 3.4.8.
• Bola publikovaná zraniteľnosť v systéme správy databáz PostgreSQL (CVE-2026-15742). Táto zraniteľnosť umožňuje spustenie kódu na serveri s oprávneniami používateľa, pod ktorým je databáza spustená, odoslaním špeciálne vytvorených hodnôt do funkcií SQL levenshtein() a levenshtein_less_equal(). Táto zraniteľnosť je opravená vo vydaniach PostgreSQL 18.6, 17.11, 16.15, 15.19 a 14.24.
• Aktualizácie Gitea 28.0.0 a 28.1.0 riešia desiatky zraniteľností vrátane pull requestu obchádzajúceho mechanizmus commit (CVE-2026-104632), vykonávania kódu v CI z forku (CVE-2026-94205) a obchádzania autentifikácie vo vstavanom SSH serveri z dôvodu spracovania znakov bez rozlišovania veľkých a malých písmen pri načítavaní z databázy (CVE-2026-103059).
• Na 32-bitových platformách dochádzalo k pretečeniu vyrovnávacej pamäte (CVE-2026-102633) v knižnici libexpat pri spracovaní špeciálne vytvorených súborov XML. Tento problém bol opravený vo verzii 2.9.0.
• Dve zraniteľnosti v balíku správy FreeIPMI serverov, s podporou IPMI (Intelligent Platform Management Interface). Jedna zraniteľnosť spôsobuje pretečenie vyrovnávacej pamäte pri spracovaní špeciálne vytvoreného názvu hostiteľa. Tieto problémy sú opravené vo verzii FreeIPMI 1.6.20.
• V rámci projektu Lightwell spoločnosti IBM a Red Hat identifikovali a pripravili opravy pre viac ako 400 zraniteľností v knižniciach Java s otvoreným zdrojovým kódom.

Zdroj: opennet.ru