18 ranljivosti jedra Linux z izkoriščanjem za pridobitev root pravic v sistemu

Raziskovalci iz podjetja Nebula Security so razkrili podrobnosti o 18 ranljivostih jedra. Linux in zanje razvili ranljivosti, ki so neprivilegiranemu lokalnemu uporabniku omogočile pridobitev root pravic v sistemu. Ranljivosti so bile odpravljene v različnih spomladanskih in poletnih posodobitvah jedra. Ugotovljene težave:

• CVE-2026-43502 (izkoriščanje) je ranljivost v omrežnem podsistemu RDS (Reliable Datagram Sockets), ki jo povzroča nepravilno brisanje pripetih pomnilniških strani, ko pošiljanje podatkov v načinu ničelne kopije ne uspe, preden je sporočilo uvrščeno v čakalno vrsto. Težava z kodnim imenom ZcopyReaper se kaže od različice jedra 4.17 naprej in je bila v jedru odpravljena maja. Izkoriščanje ranljivosti je možno v sistemih z jedrom, prevedenim z možnostmi CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m in CONFIG_RDS_TCP=y|m (običajno so privzeto nastavljene). Za napad niso potrebna dovoljenja za delo z imenskimi prostori uporabniških ID-jev. Izkoriščanje je bilo dokazano v openSUSE z osnovnim jedrom 6.4.
• CVE-2026-80714 (izkoriščanje) – Ranljivost »use-after-free« v podsistemu IP Virtual Server (IPVS) povzroča napačna nastavitev zastavice IP_VS_CONN_F_ONE_PACKET med sinhronizacijo povezave. Zaradi tega v zgoščevalni tabeli po izteku življenjske dobe povezave ostanejo viseči kazalci, ki kažejo na že sproščeno strukturo ip_vs_conn. Težava je bila odpravljena 19. avgusta. Izkoriščanje je bilo prikazano v Debian 13 s 6.12 jedri.
• CVE-2026-74597 (izkoriščanje) – ranljivost v gonilniku ip6_tunnel, ki jo povzroča napačna uporaba odmika za HAO (možnost domačega naslova) na enkapsuliranem paketu, izračunanem iz zunanjega paketa. Z oddajanjem enkapsuliranega paketa s posebej oblikovano glavo je mogoče zapisati podatke onkraj konca dodeljenega medpomnilnika. Težava je bila odpravljena 19. avgusta. Izkoriščanje je bilo prikazano v CentOS z jedrom 6.12.
• CVE-2026-74581 (izkoriščanje) – ranljivost v kodi usmerjevalne tabele IPv6, ki jo je povzročila ranljivost »use-after-free« (po sprostitvi pomnilnika za pot je ostal aktiven kazalec na to pot). Težava je bila odpravljena 19. avgusta. Izkoriščanje je bilo prikazano v Debian 13 s 6.12 jedri.
• CVE-2026-74480 (izkoriščanje) – ranljivost v podsistemu omrežnega premostitvenega povezovanja, ki jo je povzročila ranljivost »use-after-free« v izhodni kodi skupine za večvrstno oddajanje (po brisanju elementa iz povezanega seznama se zanka ni prekinila, med iteracijami pa je bil dostopen kazalec seznama vrat, ki je ostal po brisanju). Težava je bila odpravljena 9. avgusta. Izkoriščanje je bilo prikazano v RHEL 10 z jedrom 6.12.
• CVE-2026-72255 (izkoriščanje) – Ranljivost »use-after-free« v modulu nf_queue podsistema netfilter se pojavi, ko je paket, povezan z omrežnim mostom, po odstranitvi še vedno v čakalni vrsti NFQUEUE. Težava je bila odpravljena 24. julija. Izkoriščanje je bilo prikazano v Ubuntu 26.04 s 7.0 jedri.
• CVE-2026-72137 (izkoriščanje) - ranljivost v modulu IPSec XFRM, ki vodi do dvojnega praznjenja strukture skb, ko je paket keepalive poslan nepravilno. Težava je bila odpravljena 30. junija. Izkoriščanje je bilo prikazano v Ubuntu 26.04 s 7.0 jedri.
• CVE-2026-68376 (izkoriščanje) je ranljivost v implementaciji protokola SCTP, ki vodi do prelivanja medpomnilnika zaradi napačnega izračuna velikosti polja za shranjevanje identifikatorjev HMAC. Težava je bila odpravljena 3. avgusta. Izkoriščanje je bilo prikazano v Ubuntu 26.04 s 7.0 jedri.
• CVE-2026-68162 (izkoriščanje) je ranljivost v implementaciji protokola SCTP, ki vodi do napake »use-after-free« pri poskusu spreminjanja parametra sysctl po zaprtju nadzorne vtičnice. Težava je bila odpravljena 10. aprila. Izkoriščanje je bilo prikazano v Ubuntu 26.04 s 7.0 jedri.
• CVE-2026-64560 (izkoriščanje) je ranljivost v posix-cpu-timer, ki povzroči napako »use-after-free« zaradi tekmovalnega pogoja med brisanjem časovnika in klicem exec() po spremembi vodje skupine niti. Težava je bila odpravljena 5. julija. Izkoriščanje je bilo prikazano na napravi Google Pixel, ki uporablja to platformo. Android.
• CVE-2026-52933 (izkoriščanje) – ranljivost v podsistemu io_uring, ki ob nastavitvi zastavice IO_POLL_CANCEL_FLAG povzroči dostop do pomnilnika po tem, ko je ta sproščen, ker se vrednost atomic_read() interpretira kot negativno število v primerjavi s števcem referenc. Težava je bila odpravljena 15. aprila. Izkoriščanje je bilo prikazano v Fedori. Linux z jedrom 6.19.
• CVE-2026-52924 (izkoriščanje) je ranljivost v implementaciji protokola SCTP, ki povzroči napako »use-after-free« zaradi vztrajanja živega kazalca in podatkov v čakalni vrsti za pošiljanje po sprostitvi tabele pretoka po napaki »stale cookie«. Težava je bila odpravljena 19. junija. Izkoriščanje je bilo prikazano v Ubuntu 26.04 s 7.0 jedri.
• CVE-2026-52923 (izkoriščanje) je ranljivost v podsistemu SysV IPC, ki vodi do dostopa do pomnilnika po sprostitvi zaradi visečega kazalca na sproščen element indeksa, ki ostane v strukturi IDR. Težava je bila odpravljena 24. julija. Izkoriščanje je bilo prikazano v RHEL 10 z jedrom 6.12.
• CVE-2026-52912 (izkoriščanje) – ranljivost v modulu nf_queue podsistema netfilter, ki jo je povzročila uporaba po sprostitvi zaradi napačne obdelave kazalca po brisanju omrežnega mostu, medtem ko so bili paketi, povezani z njim, še vedno v čakalni vrsti NFQUEUE. Težava je bila odpravljena 1. junija. Izkoriščanje je bilo prikazano v openSUSE z jedrom 6.4.
• CVE-2026-43501 (izkoriščanje) – ranljivost v kodi za prepakiranje IPv6 SRH (Source Routing Header), ki povzroči zapisovanje podatkov izven meja zaradi pomanjkanja validacije pogojev, pod katerimi bi nova glava lahko bila večja od stare. Težava je bila odpravljena 7. maja. Izkoriščanje je bilo predstavljeno na tekmovanju kernelCTF.
• CVE-2026-43042 (izkoriščanje) je ranljivost v mehanizmu MPLS, ki vodi do dostopa izven meja zaradi tekmovalnega pogoja, ki se pojavi pri hkratnem branju ključavnice in spreminjanju velikosti tabele. Težava je bila odpravljena 11. aprila. Izkoriščanje je bilo prikazano v Debian 13 s 6.12 jedri.
• CVE-2026-31678 (izkoriščanje) je ranljivost v podsistemu openvswitch, ki jo povzroči dostop do pomnilnika po sprostitvi zaradi tekmovalnega pogoja, ko se sklic na omrežno napravo odstrani pred zaključkom cikla RCU (branje-kopiranje-posodobitev). Težava je bila odpravljena 2. aprila. Izkoriščanje je bilo prikazano v Fedori. Linux 44 z jedrom 6.19.
• CVE-2026-31659 (izkoriščanje) je ranljivost v implementaciji protokola BATMAN (Better Approach to Mobile Ad-hoc Networking), ki vodi do prelivanja medpomnilnika zaradi prelivanja celih števil, ki ga povzroči uporaba 16-bitnih vrednosti pri izračunu velikosti medpomnilnika. Težava je bila odpravljena 18. aprila. Izkoriščanje je bilo prikazano v Archu. Linux z jedrom 6.19.

Vir: opennet.ru