Odkrita je bila vrsta ranljivosti jedra Linux in FreeBSD. Ranljivosti v Linux Ranljivosti v sistemu FreeBSD omogočajo oddaljeno izvajanje kode, stopnjevanje sistemskih privilegijev, pobeg iz vsebnika ali obhod izolacije navideznega stroja.
Ranljivosti jedra Linux:
- 5 ranljivosti, ki jih je razkrila pobuda Zero Day pred izdajo popravkov zaradi pomotoma pošiljanja informacij na napačen poštni seznam:
- ZDI-CAN-33549 - ranljivost v modulu ksmbd z implementacijo datoteke strežnika temelji na protokolu SMB, ki ga je mogoče izkoristiti za oddaljeno izvajanje kode na ravni jedra. Težavo povzroča prekoračitev celega števila v funkciji mbdirect_connection_rdma_xmit(), do katere pride, če je jedro prevedeno z možnostma »CONFIG_SMB_SERVER_SMBDIRECT=y« in »CONFIG_RDMA_RXE=y«. Za uspešen napad mora napadalec imeti možnost pisanja v skupni pomnilnik, ki ga zagotavlja tarča. strežnik, ki naj bi uporabljal tudi tehnologije RDMA in SMB Direct. Na voljo je prototip izkoriščanja, ki deluje v Debian 13.
- ZDI-CAN-33774 je stanje tekme v modulu jedra ksmbd, ki povzroči, da se 62 bajtov podatkov iz glave SMB2 zapiše v 40-bajtni medpomnilnik, dodeljen protokolu SMB1. Ranljivost lahko privede do oddaljenega izvajanja kode, če ima napadalec dostop do shrambe SMB, ki jo upravlja ksmbd. Na voljo je prototip izkoriščanja, ki deluje v Debian 13.
- ZDI-CAN-33367 je ranljivost v omrežnem skladu jedra, ki lokalnemu uporabniku omogoča pridobitev root pravic s prepisovanjem procesnih podatkov v predpomnilniku strani, podobno kot ranljivosti Dirty Frag in Fragnesia. Tokrat težavo povzroča napaka v funkciji.
skb_zerocopy(). Pripravljen je bil prototip izkoriščanja, ki deluje v različnih različicah. UbuntuPopravek je na voljo kot popravek. Trenutno distribucije podpirajo samo razvijalce Alme. Linux Izdali smo nenačrtovano posodobitev paketa jedra, ki je odpravila to ranljivost. - ZDI-CAN-34068 je prelivanje medpomnilnika v grafičnem gonilniku VMWGFX, ki se uporablja za implementacijo 3D-pospeševanja v okoljih VMware. Težava omogoča lokalnemu uporabniku pridobitev root pravic v sistemu z dostopom do virtualne grafične kartice prek naprave /dri/card*. Na voljo je prototip izkoriščanja, ki deluje v Ubuntu 26.04
- ZDI-CAN-34076 je ranljivost v gonilniku nvmet (NVMe Target), ki vodi do uhajanja informacij o vsebini pomnilnika jedra.
- Razkrite so bile informacije in objavljeni so bili prototipi izkoriščanja za pet ranljivosti jedra, ki neprivilegiranemu uporabniku omogočajo pridobitev root pravic in obhod izolacije vsebnika. Nabor ranljivosti je dobil kodno ime »Infinity Core«. Težave so bile že odpravljene v najnovejših izdajah jedra.
- CVE-2026-98260 - Ranljivost »uporaba po sprostitvi« zaradi ponovne uporabe strukture časovnika POSIX, za katero je bil pomnilnik sproščen v glavni niti po zrušitvi med klicem exec(), vendar je referenca ostala v čakalni vrsti časovnika v drugi niti. Na voljo je prototip izkoriščanja, ki je bil prikazan v Ubuntu 26.04 in naprej Android na pametnem telefonu Samsung Galaxy S26 Ultra.
- CVE-2026-98256 - Do težave »use-after-free« pride zaradi tekmovalnega pogoja med klicem exec() v sekundarni niti in brisanjem čakalne vrste signalov (sigqueue). Pri manipuliranju s čakalno vrsto lahko sklic na upravljalnik signalov ostane v čakalni vrsti po sprostitvi povezanega pomnilnika in se nato lahko uporabi pri obdelavi signalov. Izkoriščanje je prikazano v Ubuntu 26.04.
- CVE-2026-89754 — Do prekoračitve medpomnilnika v implementaciji sistemskega klica mincore() pride zaradi tekmovalnega pogoja med ponavljajočim se prečkanjem tabel strani pomnilnika po izvedbi madvise(MADV_DONTNEED). Izkoriščanje je prikazano v Ubuntu 26.04.
- CVE-2026-80775 - V sistemskem klicu prctl() obstaja ranljivost »use-after-free« zaradi nepravilnega sledenja števcev referenc za zgoščene vrednosti futex, ko je
tekmovalni pogoji med nalogami, ki si delijo isto strukturo mm_struct v ugnezdenem klicu vfork(). Izkoriščanje ranljivosti, ki prepiše /usr/bin/passwd v predpomnilniku strani, je prikazano v Ubuntu 26.04. - CVE-2026-98385 - Ranljivost »use-after-free« v upravljalniku predpomnilnika razporejevalnika opravil se pojavi, ko razporejevalec posodobi statistična polja v strukturi mm_struct za opravilo, potem ko je bil povezani pomnilnik sproščen med klicem exec() na drugem jedru procesorja. Ranljivost se pojavi v jedrih z omogočeno možnostjo CONFIG_SCHED_CACHE. Izkoriščanje je prikazano v
Arch Linux z jedrom 7.2.4.
- V podsistemu jedra vhost, ki se uporablja za pospeševanje operacij V/I prek Virtia v virtualizacijskih sistemih, obstaja ranljivost v Vghost (CVE-2026-74580). Ranljivost povzroča nepravilno ravnanje s predpomnilnikom tabele prevajanja V/I (IOTLB) in jo je mogoče izkoristiti za stopnjevanje privilegijev in obhod izolacije gosta. Pri ponovni konfiguraciji naslovov ali velikosti čakalnih vrst (vring) prek klicev VHOST_SET_VRING_ADDR ali VHOST_SET_VRING_NUM predpomnilnik vq->meta_iotlb[] ni bil izbrisan, kar je povzročilo prevajanje novih naslovov z uporabo neveljavnih vnosov v preslikavo pomnilnika.
Objavljen je bil prototip zlorabe za pridobitev root pravic, preizkušen na distribucijah. Ubuntu 26.04. april, RHEL 9.8, Amazon Linux 2023.12.20260817, Azurno Linux 3.0 in Oracle Linux 10.2.
Ranljivost je mogoče izkoristiti za izvajanje kode na ravni jedra gostiteljskega sistema z manipulacijo klica VIRTIO_F_RING_RESET v gostujočem sistemu v virtualiziranih okoljih z virtualnim IOMMU.
Težava se začne že v jedru Linux 4.11 in popravljeno v različicah 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 in 7.2. Kot rešitev lahko omejite dostop do naprav /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi in /dev/vhost-vdpa-*.
Ranljivosti v FreeBSD (odpravljene v posodobitvah 15.1-RELEASE-p5, 14.5-RELEASE-p2 in 14.4-RELEASE-p11):
- CVE-2026-101308 – Zaradi tekmovalnega pogoja med operacijo spreminjanja velikosti medpomnilnika in preslikavo pomnilnika mmap v gonilniku zvoka se pojavi ranljivost »use-after-free«. Ta ranljivost lahko lokalnemu uporabniku z dostopom do zvočne naprave omogoči pridobitev root pravic.
- Ranljivosti CVE-2026-101309, CVE-2026-101310 in CVE-2026-101311 v komponentah hipervizorja Bhyve omogočajo izvajanje kode na strani gostitelja z manipulacijo gostujočega sistema. Težave povzroča stanje tekme medpomnilnika zunaj meja v modelu krmilnika xHCI (USB 3) ter manjkajoča preverjanja velikosti zapisa v modelih naprav HDA (High Definition Audio) in framebuffer.
- CVE-2026-101307 – Prelivanje celih števil v modulu tcp_rack, ki izvaja algoritem za zaznavanje izgube paketov RACK (Recent ACKwoldment), vodi do dodelitve medpomnilnika, ki je premajhen za vse prejete podatke. Ranljivost omogoča prepisovanje do 512 KB pomnilnika preko meje medpomnilnika pri pošiljanju velikega števila paketov ACK v vzpostavljeni povezavi TCP. Izkoriščanje lahko povzroči, da jedro preide v stanje panike.
Vir: opennet.ru
