Zraniteľnosti v LXD, Incus, Flatpak, GitLab, Radicle, jadre Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS a Dovecot

Niekoľko nedávno zistených nebezpečných zraniteľností umožňujúcich získať root prístup v systéme alebo dosiahnuť vzdialené vykonávanie kódu.

• 7 zraniteľností v systéme správy kontajnerov LXD a 11 zraniteľností vo forku Incus. Niekoľko zraniteľností, označených ako kritické, umožňuje lokálnym nepovoleným používateľom meniť akékoľvek súbory v systéme alebo spustiť svoj kód s právami root. Zraniteľnosti boli odstránené vo verziách LXD 6.9, 5.21.8, 5.0.10 a 4.0.14, ako aj v Incus 7.5.1. Problémy sú spôsobené nesprávnym spracovaním cestov súborov, problémami s prácou so symbolickými odkazmi a nedostatočnou kontrolou vstupu v kóde pre migráciu a zálohovanie izolovaných prostredí alebo nahrávanie systémových obrazov:
  • CVE-2026-85526 — prepísanie ľubovoľných súborov v systéme pri spracovaní zálohy obsahujúcej v subvolumes[].path cestu k bodu pripojenia vo forme „..\/..\/..\/..\/etc\/cron.d“.
  • CVE-2026-85185 — zápis a mazanie ľubovoľných súborov prostredníctvom uvedenia ciest v názvoch podzložiek btrfs s „..\/“.
  • CVE-2026-87799 — zápis do ľubovoľného súboru v systéme prostredníctvom substitúcie symbolických odkazov pri migrácii. virtuálních strojů.
  • CVE-2026-87798 — prekročenie základného adresára virtuálneho stroja pri rekurzívnom prenose súborov.
  • CVE-2026-86334 — prekročenie základného adresára pri exporte obrazu z externého. servera.
  • CVE-2026-86335 — prístup k súkromným obrazom virtuálnych strojov iných používateľov.
  • CVE-2026-97335 — obídenie obmedzení prístupu k projektom.
• Zraniteľnosti v systéme samostatných balíkov Flatpak. Problémy boli vyriešené vo verzii Flatpak 1.18.1. Medzi najnebezpečnejšie zraniteľnosti patrí:
  • CVE-2026-90616 — využívanie symbolických odkazov na obídenie sandbox izolácie a získanie úplného prístupu k súborovému systému hostiteľa;
  • Zvýšenie oprávnení na používateľa root prostredníctvom substitúcie symbolického odkazu (CVE nebol pridelený);
  • CVE-2026-9627 — zápis súborov s právami root prostredníctvom manipulácie s cestami k súborom;
  • CVE-2026-96275 — zápis súborov s právami root prostredníctvom manipulácie so symbolickými odkazmi;
  • CVE-2026-96276 — zápis súborov s právami root prostredníctvom substitúcie „..\/“ do ciest súborov pri vykonávaní príkazu „flatpak build-init“;
  • CVE-2026-96279 — čítanie ľubovoľných súborov v hlavnom systéme prostredníctvom nastavenia tvrdej väzby pri extrakcii archívu OCI.
  • CVE-2026-92162 — prístup k súborom mimo základného adresára prostredníctvom substitúcie „..\/“ v parametroch DeployAppstream.
  • CVE-2026-96280 — pretečenie vyrovnávacej pamäte v spracovateľovi delta aktualizácií OCI na 32-bitových systémoch.
• Dve kritické vulnerabilitné v platforme pre organizáciu spolupráce GitLab, ktoré umožňujú vzdialenému autentifikovanému používateľovi vykonať svoj kód na serveri prostredníctvom substitúcie špeciálne formátovaného regulárneho výrazu v nastaveniach CI\/CD. Vulnerabilitné sú prítomné v parseri regulárnych výrazov a sú spôsobené dvojitým uvoľnením pamäte (CVE-2026-89078) a pretečením celého čísla (CVE-2026-93577). Problémy boli odstránené vo verziách 19.4.1, 19.3.3, 19.2.7.
• Dve kritické vulnerabilitné v sieťovom protokole, použitom na uzloch decentralizovanej platformy pre spoluprácu Radicle. Prvá vulnerabilita umožňuje prehliadať dáta, ktoré si uzly vymieňajú monitorovaním prevádzky. Druhá vulnerabilita umožňuje falšovanie identifikátora uzla a prístup k súkromným repozitárom. V kombinácii umožňujú vulnerabilitné extrakciu obsahu akýchkoľvek repozitárov z uzlov Radicle.
• Vulnerabilita v jadre Linuxu, spôsobená prístupom k už uvoľnenej pamäti (use-after-free) v dôsledku pretekajúceho stavu v module espintcp, použitom pre enkapsuláciu protokolu ESP (Encapsulating Security Payload) v TCP (ESP-in-TCP, RFC 8229). Problém bol odstránený v jadre vo februári pred vydaním 7.0. Pred niekoľkými dňami bol pre vulnerabilitu vyvinutý funkčný exploit, ktorý umožňuje spustiť kód s právami root v systéme. Funkčnosť exploitu bola demonštrovaná v CentOS Stream 9 a Ubuntu 26.04 LTS.
• Kritická vulnerabilita (CVE-2026-87902) v systéme správy obsahu WordPress, ktorá umožňuje neautentifikovanému návštevníkovi stránky vykonať PHP kód na serveri, prostredníctvom manipulácie so šablónami stránok, ak existuje na serveri súbor pearcmd.php (dostupný v oficiálnom docker obraze a v konfigurácii cPanel ako predvolené). Problém sa taktiež prejavuje vo forku ClassicPress. Vulnerabilita je aktívne využívaná útočníkmi na prevzatie kontroly nad webovými stránkami. Oprava bola vydaná pre 25 vetiev WordPress, počnúc 7.1.2 a končiac 4.7.37.
• 7 zraniteľností v OpenVPN, vrátane problémov spôsobených dvojitým uvoľnením pamäte (CVE-2026-84471), nesprávnym escapovaním špeciálnych znakov pri spustení príkazového interpretera (CVE-2026-84256) a jedným bajtovým pretečením buffera pri spracovaní DHCP možností (CVE-2026-81738). Problémy boli vyriešené vo verzii OpenVPN 2.6.23.
• 8 zraniteľností v balíku NTFS-3G, potenciálne umožňujúcich vykonanie kódu s právami root pri spracúvaní špeciálne navrhnutých oddielov alebo diskových obrazov s FS NTFS. Všetky zraniteľnosti sú spôsobené pretečením buffera. Problémy boli vyriešené vo verzii NTFS-3G 2026.9.18.
• Zraniteľnosť vo FreeRDP, ktorá umožňuje nadviazať RDP pripojenie s serverom bez autentifikácie. Problém bol vyriešený vo verzii FreeRDP 3.31.0.
• Zraniteľnosť (CVE-2026-87766) v nástroji na organizáciu práce izolovaných prostredí Bubblewrap, ktorá umožňuje zapisovať súbory mimo sandboxového prostredia pri nastavení kontajnera prostredníctvom manipulácie so symbolickými odkazmi.
• Bola zverejnená exploita k zraniteľnosti v tlačovom serveri CUPS, ktorá umožňuje lokálnemu používateľovi získať práva root v systéme cez prepísanie súboru /etc/cups/cups-files.conf (cez určenie tohto súboru ako URI tlačiarne) a nahradenie volania cups-exec. Aktualizácia CUPS zatiaľ nebola vydaná.
• Prístup k už uvoľnenej pamäti (CVE-2026-42007) na IMAP serveri Dovecot, ktorý umožňuje autentifikovanému používateľovi dosiahnuť vykonanie svojho kódu na serveri prostredníctvom použitia špeciálne navrhnutého Sieve skriptu. Zraniteľnosť bola vyriešená vo verzii Dovecot 2.4.5.

Zdroj: opennet.ru