Niekoľko zistených nebezpečných zraniteľností za posledné dni, z ktorých väčšina môže byť zneužitá na diaľku:
- V opravnej verzii multimediálneho rámca GStreamer 1.28.2 bolo identifikovaných 11 zraniteľností, z ktorých 3 sú spôsobené prekročením zásobníka a môžu potenciálne viesť k vykonaniu kódu pri spracovaní špeciálne formátovaných multimediálnych kontajnerov MKV (CVE nebolo pridelené) a MOV/MP4 (CVE-2026-5056), ako aj prúdov vo formáte H.266/VVC (CVE nebolo pridelené). Ostatných 8 zraniteľností je spôsobených celočíselným pretečením alebo dereferenciáciou nulového ukazovateľa, čo môže viesť k výpadkom v službe alebo úniku informácií pri spracovaní dát vo formátoch WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub a SRT/WebVTT. Nebezpečenstvo zraniteľností v GStreamer je umocnené tým, že sa používa v GNOME na analýzu metadát pri automatickej indexácii nových súborov, t.j. na útok stačí dosiahnuť načítanie súboru do indexovaného adresára ~/Downloads.
- V serveri V tlači CUPS bolo objavených 8 zraniteľností, z ktorých dve (CVE-2026-34980, CVE-2026-34990) sa dajú využiť na vzdialené vykonanie vlastného kódu s právami roota prostredníctvom odoslania špeciálne formátovanej požiadavky na tlačový server. Prvá zraniteľnosť umožňuje neautentifikovanému útočníkovi dosiahnuť vykonanie svojho kódu s právami používateľa lp, ak odošle špeciálne formátovanú úlohu na tlač (problém je spôsobený nesprávnym spracovaním escapovaných znakov prechodu na nový riadok). Druhá zraniteľnosť umožňuje zvýšiť privilégia z používateľa lp na roota, dosiahnutím zmeny súborov s právami roota prostredníctvom podvrhnutia fiktívneho tlačiarne. Aktualizácia CUPS na opravu zraniteľností zatiaľ nie je k dispozícii.
- Bola zverejnená oprava knižnice pre kryptografiu wolfSSL 5.9.1, v ktorej bolo odstránených 21 zraniteľností. Jednej z problémov bola priradená kritická úroveň nebezpečenstva, a 9 sú vysoké (vedú k poškodeniu pamäti). Kritická zraniteľnosť (CVE-2026-5194) je spôsobená absenciou kontroly veľkosti hash a identifikátora OID, čo umožňuje uvádzať hash s veľkosťou menšou ako je prípustná na zníženie odolnosti algoritmov na vytváranie digitálneho podpisu ECDSA/ECC, DSA, ML-DSA, ED25519 a ED448, a obídenie autentifikácie založenej na certifikátoch. Zraniteľnosť bola zistená inžiniermi Anthropic počas kontroly kódu pomocou AI modelu.
- Boli zverejnené opravy kryptografickej knižnice OpenSSL 3.6.2, 3.5.6, 3.4.5 a 3.3.7, v ktorých bolo odstránených 7 zraniteľností. Najnebezpečnejšia zraniteľnosť (CVE-2026-31790) môže viesť k úniku dôverných údajov, ktoré zostali v pamäti po predchádzajúcej operácii. Problém je spôsobený použitím neinitializovanej pamäte pri enkapsulácii kľúčov RSA KEM RSASVE.
Ďalšia zraniteľnosť (CVE-2026-31789) je spôsobená pretečením vyrovnávacej pamäte a potenciálne môže viesť k vykonaniu kódu pri operáciách konverzie reťazcov na hexadecimálny formát pri spracovaní špeciálne formátovaných certifikátov X.509. Problém je označený ako bezpečný, pretože sa prejavuje len na 32-bitových platformách. Ostatné zraniteľnosti sú spôsobené čítaním údajov z oblasti mimo vyrovnávacej pamäte, prístupom k už uvoľnenej pamäti a de-referencovaním nulového ukazovateľa.
- V AI-agente OpenClaw 2026.3.11, ktorý umožňuje AI-modelom interagovať so systémovými prostrediami (napríklad spúšťať utilitky a pracovať s súbormi), bola odstránená kritická zraniteľnosť (CVE-2026-32922) s úrovňou nebezpečenstva 10 z 10. Zraniteľnosť je spôsobená tým, že príkaz „/pair approve“ riadne neoveroval oprávnenia, čo umožnilo akémukoľvek používateľovi s oprávneniami na párovanie s hostiteľom (najnižšia úroveň oprávnení, na ktorú stačí prístup k OpenClaw), aby si schvaľoval administrátorské práva a plne kontroloval prostredie. Na vykonanie útoku stačí pripojiť sa k OpenClaw, požiadať o registráciu fiktívneho zariadenia s prístupom operator.admin, a potom si schváliť vlastnú žiadosť príkazom „/pair approve“ a získať úplnú kontrolu nad napadnutým exemplárom OpenClaw a všetkými s ním súvisiacimi službami.
Niekoľko dní predtým bola v OpenClaw odhalená podobná zraniteľnosť (CVE-2026-33579), ktorá umožňovala obísť kontrolu prístupových práv a získať administrátorské práva. Výskumníci, ktorí túto problematiku identifikovali, uvádzajú štatistiku, podľa ktorej bolo na internete nájdených 135 tisíc verejne dostupných exemplárov OpenClaw, z ktorých 63 % umožňuje pripojenie bez autentifikácie.
- V balíkovom manažéri Nix, ktorý sa používa v distribúcii NixOS, bola zistená zraniteľnosť (CVE-2026-39860), ktorej bola pridelená kritická úroveň nebezpečenstva (9 z 10). Zraniteľnosť umožňuje prepísať akýkoľvek súbor v systéme, pokiaľ to dovoľujú prístupové práva pozadia procesu Nix, ktorý v NixOS a viacužívateľských inštaláciách beží s právami root. Problém je spôsobený nesprávnym odstránením zraniteľnosti CVE-2024-27297 v roku 2024. Zneužitie sa odohráva prostredníctvom nahradenia symbolického odkazu adresára v rámci izolovaného stavebného prostredia, do ktorého bol zapísaný výsledok zostavenia. Zraniteľnosť bola odstránená v aktualizáciách nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 a 2.28.6.
- V jadre Linux bolo odstránených 5 zraniteľností, ktoré boli zistené počas experimentov s náradím Claude Code a zasahujú subsystémy nfsd, io_uring, futex a ksmbd (1, 2). Zraniteľnosť v ovládači NFS umožňuje zistenie obsahu oblastí pamäte jadra zaslaním požiadaviek na NFS server. Problém je spôsobený chybou, ktorá sa prejavuje od jadra 2.6.0 (2003 rok).
Zdroj: opennet.ru
