ProHoster > Blog > Novice interneta > Nevarne ranljivosti v Apache httpd, FreeBSD, jedru Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 in OpenSSL.

Nevarne ranljivosti v Apache httpd, FreeBSD, jedru Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 in OpenSSL.

Odkrite nevarne ranljivosti, ki omogočajo dostop do korenskega nivoja v sistemu ali daljinsko izvajanje kode v zadnjem času:

  • 20 ranljivosti v Apache httpd, med katerimi je prelivanje pomnilnika v mod_vhost_alias (CVE-2026-63292), ki potencialno omogoča daljinsko izvajanje kode s pošiljanjem HTTP zahteve z velikim HTTP naslovom Host. Ranljivost se pojavi, ko se v direktivi VirtualDocumentRoot uporabi zamenjava imena gostitelja in poveča omejitev LimitRequestFieldSize.

    Med drugimi nevarnimi težavami: dostop do pomnilnika po njegovi sprostitvi v mod_rewrite pri uporabi konstrukcije %{LA-U:HTTP:…} (CVE-2026-56154); prelivanje pomnilnika v mod_charset_lite (CVE-2026-56153); dostop do že sproščenega pomnilnika v mod_http2 (CVE-2026-57941); prelivanje pomnilnika pri analizi datotečnih poti v Windows (CVE-2026-59685); celoštevilsko prelivanje v mod_dav_fs (CVE-2026-93546). Težave so odpravljene v izdaji 2.4.69.

  • 9 ranljivosti v FreeBSD. Med odkrito težavami so: prelivanje pomnilnika, ki vodi do izvajanja kode na ravni jedra pri manipulacijah s sistemskim klicem semop (CVE-2026-58098); povečanje privilegijev zaradi dostopa do pomnilnika po njegovi sprostitvi v kqueue (CVE-2026-58099); izstop iz korenskega imenika izoliranega jail okolja (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); zrušitev jedra ob pošiljanju posebej oblikovanega omrežnega paketa pri vključitvi KTLS (CVE-2026-101302); obhod mehanizmov omrežne izolacije v jail (CVE-2026-101303). Ranljivosti so odpravljene v posodobitvah FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 in 14.4-RELEASE-p10.
  • 6 ranljivosti v LibreOffice, ki ob odpiranju posebej oblikovanih dokumentov vodijo do izvajanja kode (CVE-2026-63277, eksploat), zapisovanja v poljubne datoteke (CVE-2026-63266) ali uhajanja vsebine lokalnih datotek (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Težave so odpravljene v LibreOffice 26.2.5 in 26.8.0.
  • Ranljivost (CVE-2026-59265, eksploat) v Apache OpenOffice, ki vodi do izvajanja kode pri odpiranju posebej oblikovanega dokumenta zaradi napake v funkcijah integracije z Java. Težava bo odpravljena v izdaji 4.1.17, ki je trenutno v testiranju kandidatov za izdajo.
  • Ranljivosti v strežnikom CUPS печати. В данный момент раскрыто только 14 проблем с уровнем опасности ниже 7 (CVSS), а список более опасных уязвимостей будет опубликован после окончания эмбарго, предоставляющего время для исправления в дистрибутивах. Наиболее критичные из раскрытых уязвимостей позволяют повысить привилегии (CVE не назначен) и удаленно выполнять собственный код с правами пользователя lp (CVE-2026-55453) при взаимодействии с IPP-принтером, контролируемым злоумышленником. Проблемы исправлены в версии CUPS 2.4.20.
  • Уязвимость (CVE-2026-80521, эксплоит) в ядре Linux, позволяющая получить доступ к хост-системе из изолированного контейнера. Уязвимость обусловлена состоянием гонки в реализации сокетов AF_UNIX, что приводит к обращению к памяти после её освобождения, которое может быть использовано для выполнения произвольного кода на уровне ядра. Проблема исправлена в августовских обновлениях ядра.
  • Для Debian GNU/Linux 13 было опубликовано обновление пакета с ядром Linux 6.12.111-1, в котором исправлено 1313 уязвимостей.
  • Уязвимость (CVE-2026-94545) в платформе Next.js, позволяющая удаленно выполнить свой код на сервере без аутентификации, отправив запрос на генерацию SVG-изображения, при наличии обработчика OG-карт (Open Graph) на сервере. Проблема связана с уязвимостью в библиотеке Satori, используемой для преобразования HTML и CSS в SVG. Уязвимость возникла из-за отсутствия надлежащей проверки escape-символов перед их вставкой в SVG-файл, что могло быть использовано для добавления тега в SVG-разметку, выполнявшегося на сервере при конвертации SVG в растровый формат. Проблема исправлена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0.
  • Уязвимости (CVE-2026-33937, CVE-2026-106445) в JavaScript-библиотеке handlebars.js, насчитывающей 50 млн загрузок в неделю и 17 тысяч зависимых проектов. Уязвимости позволяют организовать удаленное выполнение JavaScript-кода на сервере (при использовании библиотеки с Node.js) через вставку уже сформированных AST-объектов (Abstract Syntax Tree) в шаблонизатор, помимо строковых шаблонов. Проблемы исправлены в версии 4.7.10.
  • В криптографической библиотеке wolfSSL 5.9.4 устранено 11 уязвимостей, наиболее опасные из которых позволяют обойти аутентификацию с использованием поддельных сертификатов.
  • 6 ranljivosti v sistemu samodostojnih paketov Flatpak, med katerimi so težave, ki omogočajo brisanje (CVE-2026-97023) in zapisovanje (CVE-2026-97024) datotek v osnovnem sistemu s pravicami root, ter pošiljanje signalov procesom zunaj izoliranega okolja (CVE-2026-97029). Težave so odpravljene v različici Flatpak 1.18.4.
  • Ranljivost v knjižnici PCRE2, povzročena z napako pri prelivanju pomnilnika v JIT-kompilatorju regularnih izrazov. Pripravljen je izkoriščevalec, ki omogoča oddaljeno izvajanje kode v PHP projektih, kot je phpMyAdmin, pri obdelavi napadalcem določenega regularnega izraza v funkcijah na osnovi PCRE2. Težava je odpravljena v različici libpcre2 10.49.
  • 14 ranljivosti v kriptografski knjižnici OpenSSL, med katerimi so najbolj nevarne tiste, ki lahko privedejo do uhajanja vsebine pomnilnika procesa pri manipulacijah s usklajevanjem povezave DTLS (CVE-2026-84782), dostopa do pomnilnika po osvoboditvi ob sočasnem dostopu do istega certifikata X.509 iz različnih niti (CVE-2026-84783) ter obnavljanju zasebnih ključev preko analize časa izvajanja operacij po stranskih kanalih pri generiranju podpisov SM2 in brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Težave so odpravljene v različicah OpenSSL 4.0.3, 3.6.5, 3.5.9 in 3.4.8.
  • Objavljen je izkoriščevalec za ranljivost v SGBD PostgreSQL (CVE-2026-15742), ki omogoča izvajanje kode na strežniku s pravicami uporabnika, pod katerim se izvaja SGBD, preko pošiljanja posebej oblikovanih vrednosti v SQL funkcije levenshtein() in levenshtein_less_equal(). Ranljivost je odpravljena v različicah PostgreSQL 18.6, 17.11, 16.15, 15.19 in 14.24.
  • V posodobitvah platforme za skupno razvijanje Gitea 28.0.0 in 28.1.0 so odpravljene številne ranljivosti, med katerimi je tudi pošiljanje pull zahtevka ob obhodu mehanizma potrditve sprememb (CVE-2026-104632), izvajanje kode v CI iz forka (CVE-2026-94205) ter obhod overjanja v vgrajenem SSH strežniku zaradi ignoriranja velike in male črke pri izbiri iz baze podatkov (CVE-2026-103059).
  • Prelivanje pomnilnika (CVE-2026-102633) v knjižnici libexpat, ki se pojavi na 32-bitnih platformah pri obdelavi posebej oblikovanih XML-datotek. Težava je odpravljena v različici 2.9.0.
  • Dve ranljivosti v paketu FreeIPMI za upravljanje, strežnikiki podpirata vmesnik IPMI (Intelligent Platform Management Interface). Ena od ranljivosti pripelje do prelivanja pomnilnika pri obdelavi posebej oblikovanega imena gostitelja. Težave so odpravljene v različici FreeIPMI 1.6.20.
  • V okviru projekta Lightwell sta podjetji IBM in Red Hat odkrila in pripravila popravke za več kot 400 ranljivosti v odprtih knjižnicah v programskem jeziku Java.

Izvor: opennet.ru

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster