Nekaj nedavno odkritih nevarnih ranljivosti, ki omogočajo pridobitev root-dostopa v sistemu ali oddaljeno izvajanje kode.
- 7 ranljivosti v sistemu za upravljanje kontejnerjev LXD in 11 ranljivosti v forku Incus. Nekatere ranljivosti, označene kot kritične, omogočajo lokalnim nepregretim uporabnikom, da spremenijo kakršne koli datoteke v sistemu ali izvajajo svojo kodo s pravicami root. Ranljivosti so odpravljene v izdajah LXD 6.9, 5.21.8, 5.0.10 in 4.0.14 ter v Incus 7.5.1. Te težave so posledica nepravilne obdelave datotečnih poti, težav pri delu s simboličnimi povezavami in pomanjkanja preverjanja vhodnih podatkov v kodi za migracijo in varnostno kopiranje izoliranih okolij ali nalaganje sistemskih slik.
- CVE-2026-85526 — prepisovanje poljubnih datotek v sistemu pri obdelavi varnostne kopije, ki vsebuje v subvolumes[].path pot do točke montiranja v obliki "..\/..\/..\/..\/etc\/cron.d".
- CVE-2026-85185 — pisanje in brisanje poljubnih datotek s specifikacijo v imenih pododdelkov btrfs poti z "..\/".
- CVE-2026-87799 — pisanje v poljubno datoteko v sistemu preko zamenjave simboličnih povezav pri migraciji. virtualnih naprav.
- CVE-2026-87798 — izhod iz osnovnega imenika virtualne naprave pri rekurzivnem prenosu datotek.
- CVE-2026-86334 — izhod iz osnovnega imenika pri izvozu slike z zunanjega vira. strežnika.
- CVE-2026-86335 — dostop do zasebnih slik virtualnih naprav drugih uporabnikov.
- CVE-2026-97335 — obhod omejitev za dostop do projektov.
- Ranljivosti v sistemu samodostojnih paketov Flatpak. Težave so odpravljene v izdaji Flatpak 1.18.1. Med najbolj nevarnimi ranljivostmi:
- CVE-2026-90616 — uporaba simboličnih povezav za obhod sandbox-izolacije in pridobitev polnega dostopa do datotečnega sistema gostitelja;
- Povišanje pravic do uporabnika root preko nadomestitve simbolične povezave (CVE ni dodeljena);
- CVE-2026-9627 — pisanje datotek s pravicami root preko manipulacij z datotečnimi potmi;
- CVE-2026-96275 — pisanje datotek s pravicami root preko manipulacij s simboličnimi povezavami;
- CVE-2026-96276 — pisanje datotek s pravicami root preko nadomestitve "..\/" v datotečnih potih pri izvajanju ukaza "flatpak build-init";
- CVE-2026-96279 — branje poljubnih datotek v osnovnem sistemu preko postavitve trde povezave pri ekstrakciji arhiva OCI.
- CVE-2026-92162 — dostop do datotek zunaj osnovnega imenika prek zamenjave „..\/“ v parametrih DeployAppstream.
- CVE-2026-96280 — prelivanje pomnilnika v obdelovalniku delta-posodobitev OCI na 32-bitnih sistemih.
- Dve kritični ranljivosti v platformi za sodelovanje GitLab, ki omogočata, da oddaljen overjen uporabnik izvede svojo kodo na strežnikom prek zamenjave posebej oblikovanega regularnega izraza v nastavitvah CI\/CD. Ranljivosti so prisotne v parserju regularnih izrazov in jih povzročata dvojno osvoboditev pomnilnika (CVE-2026-89078) in prekoračitev celotnega števila (CVE-2026-93577). Težave so odpravljene v izdajah 19.4.1, 19.3.3, 19.2.7.
- Dve kritični ranljivosti v mrežnem protokolu, ki se uporablja na vozliščih decentralizirane platforme za sodelovanje Radicle. Prva ranljivost omogoča ogled podatkov, ki jih vozlišča izmenjujejo prek spremljanja prometa. Druga ranljivost omogoča ponarejanje identifikatorja vozlišča in dostop do zasebnih repozitorijev. V kombinaciji ranljivosti omogočajo pridobitev vsebine katerega koli repozitorija z vozlišč Radicle.
- Ranljivost v jedru Linuxa, povzročena s dostopom do že osvobojenega pomnilnika (use-after-free) zaradi stanja dirke v modulu espintcp, ki se uporablja za enkapsulacijo protokola ESP (Encapsulating Security Payload) v TCP (ESP-in-TCP, RFC 8229). Problem je bil odpravljen v jedru februarja, pred izdajo 7.0. Pred nekaj dnevi je bil ustvarjen delujoč izkoriščevalec za ranljivost, ki omogoča izvajanje kode s pravicami root v sistemu. Delovanje izkoriščevalca je bilo prikazano v CentOS Stream 9 in Ubuntu 26.04 LTS.
- Kritična ranljivost (CVE-2026-87902) v sistemu za upravljanje vsebine WordPress, ki omogoča neoverjenemu obiskovalcu strani izvajanje PHP kode na strežniku, prek manipulacije s predlogi strani, ob prisotnosti datoteke pearcmd.php na strežniku (dostopna v uradni docker sliki in v privzeti konfiguraciji cPanel). Problem se prav tako pojavlja v fork-u ClassicPress. Ranljivost aktivno izkoriščajo zlonamerne osebe za prevzem nadzora nad spletnimi stranmi. Popravek je bil izdan za 25 vej WordPressa, od 7.1.2 do 4.7.37.
- 7 ranljivosti v OpenVPN, med katerimi so težave, povzročene z dvojnim sproščanjem pomnilnika (CVE-2026-84471), napačnim koderjanjem specialnih znakov pri zagonu ukaznega interpreterja (CVE-2026-84256) in enobajtno prelivanje pomnilnika pri razvoju DHCP možnosti (CVE-2026-81738). Težave so bile odpravljene v različici OpenVPN 2.6.23.
- 8 ranljivosti v paketu NTFS-3G, ki potencialno omogočajo izvajanje code z pravicami root pri obdelavi posebno oblikovanih particij ali diskovnih slik s FS NTFS. Vse ranljivosti so posledica prelivanja pomnilnika. Težave so bile odpravljene v različici NTFS-3G 2026.9.18.
- Ranljivost v FreeRDP, ki omogoča vzpostavitev RDP povezave z serverom brez overjanja. Težava je bila odpravljena v različici FreeRDP 3.31.0.
- Ranljivost (CVE-2026-87766) v orodju za organizacijo dela izoliranih okolij Bubblewrap, ki omogoča zapisovanje datotek zunaj sandbox okolja med nastavitvijo kontejnerja preko manipulacije s simboličnimi povezavami.
- Objavljen je exploit za ranljivost v tiskarskem strežniku CUPS, ki omogoča lokalnemu uporabniku pridobitev pravic root v sistemu preko prepisovanja datoteke /etc/cups/cups-files.conf (s tem, da ta datoteka služi kot URI tiskalnika) in zamenjave klica cups-exec. Posodobitev CUPS še ni bila izdana.
- Dostop do že sproščenega pomnilnika (CVE-2026-42007) v IMAP strežniku Dovecot, ki omogoča overjenemu uporabniku izvajanje svojega kode na strežniku z uporabo posebej oblikovanega Sieve skripta. Ranljivost je bila odpravljena v različici Dovecot 2.4.5.
Izvor: opennet.ru
