Niekoľko nedávno objavených nebezpečných zraniteľností umožňuje root prístup k systému alebo vzdialené spustenie kódu.
- V systéme správy kontajnerov LXD bolo objavených sedem zraniteľností a v rozvetvení Incus bolo objavených 11 zraniteľností. Niekoľko zraniteľností, hodnotených ako kritické, umožňuje lokálnym neprivilegovaným používateľom upravovať ľubovoľné súbory v systéme alebo spúšťať kód s oprávneniami root. Zraniteľnosti boli opravené v LXD 6.9, 5.21.8, 5.0.10 a 4.0.14, ako aj v Incus 7.5.1. Problémy boli spôsobené nesprávnym spracovaním cesty k súborom, problémami so symbolickými odkazmi a chýbajúcim overovaním vstupu v kóde použitom na migráciu a zálohovanie izolovaných prostredí alebo načítanie obrazov systému.
- CVE-2026-85526 - Prepisovanie ľubovoľných súborov v systéme pri spracovaní záložnej kópie obsahujúcej cestu k bodu pripojenia v tvare „../../../../etc/cron.d“ v podzväzkoch[].path.
- CVE-2026-85185 – Zápis a mazanie ľubovoľných súborov zadaním ciest s „../“ v názvoch podkľúčov btrfs.
- CVE-2026-87799 – Zápis do ľubovoľného súboru v systéme prostredníctvom substitúcie symbolického odkazu počas migrácie virtuálne stroje.
- CVE-2026-87798 – Zraniteľnosť umožňujúca rekurzívny prenos súborov v základnom adresári virtuálneho počítača.
- CVE-2026-86334 - Prechod základného adresára pri exporte obrázka z externého úložiska server.
- CVE-2026-86335 – Prístup k súkromným obrazom virtuálnych počítačov iných používateľov.
- CVE-2026-97335 – Obídenie obmedzenia prístupu k projektu.
- Zraniteľnosti v samostatnom balíkovom systéme Flatpak. Problémy boli opravené vo verzii Flatpak 1.18.1. Medzi najzávažnejšie zraniteľnosti patria:
- CVE-2026-90616 – Použitie symbolických odkazov na obídenie izolácie sandboxu a získanie úplného prístupu k súborovému systému hostiteľa;
- Zvýšenie privilégií na root prostredníctvom symbolickej substitúcie odkazu (CVE nie je priradené);
- CVE-2026-9627 - Zápis súborov s oprávneniami root prostredníctvom manipulácie s cestou k súboru;
- CVE-2026-96275 - Zápis súborov s oprávneniami root prostredníctvom manipulácie so symbolickými odkazmi;
- CVE-2026-96276 - Zápis súborov s oprávneniami root prostredníctvom nahradenia „../“ v cestách k súborom pri vykonávaní príkazu „flatpak build-init“;
- CVE-2026-96279 – Čítanie ľubovoľných súborov na hostiteľskom systéme prostredníctvom pevného prepojenia pri extrahovaní archívu OCI.
- CVE-2026-92162 – Prístup k súborom mimo základného adresára prostredníctvom zámeny „../“ v parametroch DeployAppstream.
- CVE-2026-96280 – Pretečenie vyrovnávacej pamäte v obslužnom programe aktualizácie delta OCI na 32-bitových systémoch.
- Dve kritické zraniteľnosti v platforme pre kolaboratívny vývoj GitLab umožňujú vzdialene overenému používateľovi spúšťať vlastný kód. server Nahradením špeciálne vytvoreného regulárneho výrazu do nastavení CI/CD. Zraniteľnosti sa nachádzajú v analyzátore regulárnych výrazov a sú spôsobené pretečením dvojitého uvoľnenia (CVE-2026-89078) a celočíselným pretečením (CVE-2026-93577). Problémy sú opravené vo verziách 19.4.1, 19.3.3 a 19.2.7.
- V sieťovom protokole používanom uzlami decentralizovanej platformy pre kolaboratívny vývoj Radicle existujú dve kritické zraniteľnosti. Prvá zraniteľnosť umožňuje prezeranie údajov vymieňaných medzi uzlami prostredníctvom monitorovania prevádzky. Druhá zraniteľnosť umožňuje falšovanie identity uzla a prístup k súkromným repozitárom. Tieto zraniteľnosti spolu umožňujú extrahovať obsah akéhokoľvek repozitára z uzlov Radicle.
- Zraniteľnosť jadra Linux, spôsobená prístupom k pamäti typu „use-after-free“ v dôsledku súbehu v module espintcp, ktorý sa používa na zapuzdrenie protokolu Encapsulating Security Payload (ESP) v TCP (ESP-in-TCP, RFC 8229). Problém bol v jadre opravený vo februári, pred vydaním verzie 7.0. Pred niekoľkými dňami bol pre túto zraniteľnosť vytvorený funkčný exploit, ktorý umožňuje spustenie kódu s oprávneniami root v systéme. Exploit je demonštrovaný v CentOS Stream 9 a Ubuntu 26.04 LTS.
- Kritická zraniteľnosť (CVE-2026-87902) v systéme správy obsahu WordPress, ktorá umožňuje neoverenému návštevníkovi webovej stránky spúšťať PHP kód na serveri manipuláciou so šablónami stránok za predpokladu, že na serveri je prítomný súbor pearcmd.php (dostupný v oficiálnom obraze Dockeru a v predvolenej konfigurácii cPanelu). Tento problém sa týka aj forku ClassicPress. Túto zraniteľnosť aktívne zneužívajú útočníci na získanie kontroly nad webovými stránkami. Bola vydaná oprava pre 25 forkov. WordPress, počnúc verziou 7.1.2 a končiac verziou 4.7.37.
- 7 zraniteľností v OpenVPN, vrátane problémov spôsobených funkciou double-free (CVE-2026-84471), nesprávnym escapovaním špeciálnych znakov počas spúšťania interpreta príkazov (CVE-2026-84256) a pretečením vyrovnávacej pamäte o jeden bajt pri analýze možností DHCP (CVE-2026-81738). Tieto problémy sú v tejto verzii opravené. OpenVPN 2.6.23.
- Osem zraniteľností v balíku NTFS-3G potenciálne umožňuje spustenie kódu s oprávneniami root pri spracovaní špeciálne vytvorených oddielov alebo obrazov diskov pomocou systému NTFS. Všetky zraniteľnosti sú spôsobené pretečením vyrovnávacej pamäte. Problémy sú opravené vo verzii 2026.9.18 balíka NTFS-3G.
- Zraniteľnosť v protokole FreeRDP umožňuje nadviazanie pripojenia RDP s... server bez overovania. Problém bol opravený vo verzii FreeRDP 3.31.0.
- Zraniteľnosť (CVE-2026-87766) v súprave nástrojov Bubblewrap sandbox umožňuje zapisovanie súborov mimo prostredia sandbox počas nastavovania kontajnera manipuláciou so symbolickými odkazmi.
- Bola publikovaná chyba zabezpečenia tlačového servera CUPS. Táto zraniteľnosť umožňuje lokálnemu používateľovi získať root oprávnenia prepísaním súboru /etc/cups/cups-files.conf (zadaním tohto súboru ako URI tlačiarne) a nahradením volania cups-exec. Aktualizácia CUPS ešte nebola vydaná.
- Zraniteľnosť typu „use-after-free“ (CVE-2026-42007) na serveri Dovecot IMAP umožňovala overenému používateľovi spustiť ľubovoľný kód na serveri prostredníctvom špeciálne vytvoreného skriptu Sieve. Táto zraniteľnosť bola opravená vo verzii Dovecot 2.4.5.
Zdroj: opennet.ru
