Niekoľko nedávno zistených nebezpečných zraniteľností umožňujúcich získať root prístup v systéme alebo dosiahnuť vzdialené vykonávanie kódu.
- Odhalené informácie o štyroch zraniteľnostiach v jadre Linux, ktoré umožňujú neprivilegovanému lokálnemu používateľovi vykonať kód s právami root. Problémy boli odstránené v aktualizáciách jadra Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 a 7.2.4. Pre všetky zraniteľnosti sú pripravené exploitácie, ktorých fungovanie bolo demonštrované vo Fedora 43/44 a Ubuntu 24.04. Na využitie prvých troch zraniteľností je potrebné mať možnosť vytvárať priestory mien identifikátorov používateľov (user namespace) alebo mať práva CAP_NET_ADMIN, ako aj zapnutú podporu subsystémov, v ktorých sa zraniteľnosti nachádzajú (AH6/XFRM, TUN, PPPoE a SCTP).
- DirtyAH6 (CVE-2026-80844, exploit) – pretečenie zásobníka v spracovateľovi IPsec AH (Authentication Header), ktoré vzniká z dôvodu nedostatočnej kontroly hodnôt uvedených v hlavičke. Okrem lokálneho vykonania útoku môže byť zraniteľnosť za špecifických podmienok teoreticky exploatovaná aj vzdialene.
- TUNderflow (CVE-2026-81000, exploit) – zápis mimo prideleného zásobníka pri analýze nesprávne formátovaného TUN paketu.
- PPPoEject (CVE-2026-68121, exploit) – prístup k už uvoľnenej pamäti v ovládači PPPoE.
- DiagSpill (CVE-2026-74469, exploit) – pretečenie zásobníka v diagnostických prostriedkoch protokolu SCTP. Okrem lokálneho vykonania útoku môže byť zraniteľnosť za špecifických podmienok teoreticky exploatovaná aj vzdialene.
- Zraniteľnosť (CVE-2026-89775) v hypervízore KVM, ktorá umožňuje získať prístup k hostiteľskému prostrediu z hosťovskej aplikácie. Pri prístupe neprivilegovaných používateľov k zariadeniu /dev/kvm (povedzme predvolene v RHEL) sa zraniteľnosť dá nielen použiť na zvýšenie vlastných privilégií v systéme. Problém sa prejavuje iba na systémoch s architektúrou ARM64, keď je zapnutá podpora pre vnorenú virtualizáciu. Zraniteľnosť je spôsobená tým, že procedúra výpočtu veľkosti vrátila „0“, vyjadrujúc, že veľkosť je neznáma, a funkcia oslobodenia stránok pamäte spracovávala „0“ ako skutočnú hodnotu a nevymazávala stránky pamäte.
- V vydaní poštového servera Exim 4.100.1 bolo odstránených 4 zraniteľností: čítanie údajov z mimozásobníkového priestoru a používanie neinitializovaných údajov v implementácii protokolu Proxy; prístup k pamäti po jej oslobodení v TLS-on-connect pri používaní GnuTLS; podstrčenie správy do cudzia toku (SMTP smuggling).
- V balíku Ghostscript 10.08.0 bola odstránená zraniteľnosť (CVE-2026-39919), spôsobená pretečením pamäte v kóde na analýzu formátu JPEG 2000 pri uvedení nesprávnych hodnôt subvzorkovania. Problém môže viesť k vykonaniu kódu pri spracovaní v Ghostscript špeciálne pripravených súborov PDF s integrovanými obrázkami vo formáte JPEG 2000. Nebezpečenstvo zraniteľnosti zhoršuje skutočnosť, že Ghostscript je volané počas vytvárania náhľadov na pracovnej ploche, počas pozadia indexovania dát a pri konvertovaní obrázkov. Na úspešný útok je v mnohých prípadoch dostatočné len stiahnuť súbor s exploitom alebo si prezrieť adresár s ním v Nautilus. Zraniteľnosti v Ghostscript je možné tiež zneužiť prostredníctvom spracovateľov obrázkov na báze balíkov ImageMagick a GraphicsMagick, keď sa im predloží JPEG alebo PNG súbor, v ktorom miesto obrázka je kód PostScript (takýto súbor bude spracovaný v Ghostscript, pretože MIME typ je rozpoznávaný podľa obsahu, a nie podľa prípony). Problém bol odstránený v Ghostscript 10.08.0.
- Na DNS serveri Unbound 1.26.1 bolo odstránených 9 zraniteľností, medzi ktorými je problém CVE-2026-81642, ktorý vedie k pretečeniu pamäte pri spracovaní určitých DNSKEY. Zraniteľnosť môže byť využitá na vzdialené vykonanie kódu na serveri. Bola taktiež odstránená: pretečenie pamäte v kóde na prácu s DNSSEC, poškodenie dát v pamäti v spracovateľovi CNAME, prístup k už uvoľnenej pamäti v kóde DoQ a DoH.
- V systéme na detekciu a prevenciu útokov Suricata 8.0.7 bolo odstránených 67 zraniteľností, z ktorých dve sú označené ako kritické. Informácie o problémoch zatiaľ neboli zverejnené, ale podľa úrovne nebezpečenstva zraniteľnosti umožňujú vzdialené vykonanie kódu pri spracovaní špeciálne pripraveného tréningu.
Zdroj: opennet.ru
