ProHoster > Blog > internetne novice > Nevarne ranljivosti v Apache httpd, FreeBSD, jedru Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 in OpenSSL

Nevarne ranljivosti v Apache httpd, FreeBSD, jedru Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 in OpenSSL

Nedavno odkrite nevarne ranljivosti, ki omogočajo root dostop do sistema ali oddaljeno izvajanje kode:

  • 20 ranljivosti v Apache httpd, vključno s prelivanjem medpomnilnika v mod_vhost_alias (CVE-2026-63292), ki potencialno omogočajo oddaljeno izvajanje kode s pošiljanjem zahteve HTTP z veliko glavo HTTP Host. Ranljivost se pojavi, ko je v direktivi VirtualDocumentRoot določen specifikator zamenjave imena gostitelja in je povečana omejitev LimitRequestFieldSize.

    Druge nevarne težave vključujejo: sklic po free v mod_rewrite pri uporabi konstrukta %{LA-U:HTTP:…} (CVE-2026-56154); prelivanje medpomnilnika v mod_charset_lite (CVE-2026-56153); sklic po free v mod_http2 (CVE-2026-57941); prelivanje medpomnilnika pri razčlenjevanju poti datotek v Windows (CVE-2026-59685); Prelivanje celih števil v mod_dav_fs (CVE-2026-93546). Težave so odpravljene v izdaji 2.4.69.

  • 9 ranljivosti v sistemu FreeBSD. Med ugotovljenimi težavami: prelivanje medpomnilnika, ki vodi do izvajanja kode jedra pri manipulaciji sistemskega klica semop (CVE-2026-58098); stopnjevanje privilegijev zaradi dostopa po prostem dostopu v čakalni vrsti kqueue (CVE-2026-58099); prečkanje poti v izoliranem okolju zapora (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); sesutje jedra zaradi pošiljanja posebej oblikovanega omrežnega paketa, ko je omogočen KTLS (CVE-2026-101302); obhod mehanizmov omrežne izolacije v zaporu (CVE-2026-101303). Ranljivosti so bile odpravljene v različicah FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 in 14.4-RELEASE-p10.
  • Šest ranljivosti v LibreOffice, ki bi lahko pri odpiranju posebej izdelanih dokumentov povzročile izvajanje kode (CVE-2026-63277, izkoriščanje), pisanje v poljubne datoteke (CVE-2026-63266) ali uhajanje vsebine lokalnih datotek (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Te težave so odpravljene v LibreOffice 26.2.5 in 26.8.0.
  • Ranljivost (CVE-2026-59265, izkoriščanje) v Apache OpenOffice povzroči izvajanje kode pri odpiranju posebej izdelanega dokumenta zaradi napake v funkcijah integracije Jave. Ta težava bo odpravljena v izdaji 4.1.17, ki je trenutno v fazi testiranja kandidata za izdajo.
  • Ranljivosti v strežnika Tiskanje CUPS. Do sedaj je bilo razkritih le 14 težav s stopnjo resnosti nižjo od 7 (CVSS), seznam resnejših težav pa bo objavljen po izteku embarga, kar bo omogočilo čas za nameščanje popravkov v distribucijah. Najresnejša od razkritih ranljivosti omogoča stopnjevanje privilegijev (CVE ni dodeljen) in oddaljeno izvajanje kode s privilegiji uporabnika lp (CVE-2026-55453) pri dostopu do tiskalnika IPP, ki ga nadzoruje napadalec. Težave so odpravljene v različici CUPS 2.4.20.
  • Ranljivost (CVE-2026-80521, izkoriščanje) v jedru Linux, kar omogoča dostop do gostiteljskega sistema iz izoliranega vsebnika. Ranljivost povzroča stanje tekme v implementaciji vtičnice AF_UNIX, ki vodi do stanja uporabe po prenehanju uporabe, ki ga je mogoče izkoristiti za izvajanje poljubne kode na ravni jedra. Težava je bila odpravljena v avgustovskih posodobitvah jedra.
  • Za Debian GNU/Linux Objavljena je bila posodobitev paketa jedra 13 Linux 6.12.111-1, ki je odpravil 1313 ranljivosti.
  • Ranljivost (CVE-2026-94545) na platformi Next.js omogoča oddaljenim, nepreverjenim napadalcem izvajanje strežniške kode s pošiljanjem zahteve za ustvarjanje slike SVG, tudi če ima strežnik program za predogled zemljevidov OG (Open Graph). Težava je povezana z ranljivostjo v knjižnici Satori, ki se uporablja za pretvorbo HTML in CSS v SVG. Ranljivost povzroča pomanjkanje ustreznega preverjanja ubežnih znakov pred njihovim vstavljanjem v datoteko SVG, ki bi jo lahko uporabili za dodajanje oznake. в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
  • Ranljivosti (CVE-2026-33937, CVE-2026-106445) v knjižnici JavaScript handleblabs.js, ki se prenese 50 milijonovkrat na teden in ima 17 odvisnih projektov. Ranljivosti omogočajo oddaljeno izvajanje JavaScripta na strežniku (pri uporabi knjižnice z Node.js) z zamenjavo vnaprej oblikovanih objektov AST (Abstract Syntax Tree) v mehanizem predlog poleg predlog nizov. Težave so odpravljene v različici 4.7.10.
  • Kriptografska knjižnica wolfSSL 5.9.4 odpravlja 11 ranljivosti, od katerih najnevarnejše omogočajo obhod avtentikacije z uporabo ponarejenih potrdil.
  • V samostojnem paketnem sistemu Flatpak je bilo odkritih šest ranljivosti, vključno s težavami, ki omogočajo uporabniku root brisanje (CVE-2026-97023) in pisanje (CVE-2026-97024) datotek v gostiteljskem sistemu ter pošiljanje signala procesom zunaj peskovnika (CVE-2026-97029). Te težave so odpravljene v različici Flatpak 1.18.4.
  • Ranljivost v knjižnici PCRE2, ki jo povzroča prelivanje medpomnilnika v prevajalniku regularnih izrazov JIT. Razvita je bila ranljivost, ki omogoča oddaljeno izvajanje kode v projektih PHP, kot je phpMyAdmin, pri obdelavi regularnega izraza, ki ga je določil napadalec, v funkcijah, ki temeljijo na PCRE2. Težava je odpravljena v različici 10.49 knjižnice libpcre2.
  • Štirinajst ranljivosti v kriptografski knjižnici OpenSSL, od katerih lahko najresnejša povzroči puščanje procesnega pomnilnika med manipulacijami rokovanja DTLS (CVE-2026-84782), ranljivost uporabe po prenehanju uporabe pri hkratnem dostopu do istega potrdila X.509 iz različnih niti (CVE-2026-84783) in rekonstrukcijo zasebnega ključa prek analize časa stranskega kanala pri ustvarjanju podpisov SM2 in brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Težave so odpravljene v OpenSSL 4.0.3, 3.6.5, 3.5.9 in 3.4.8.
  • Objavljena je bila ranljivost v sistemu za upravljanje baz podatkov PostgreSQL (CVE-2026-15742). Ta ranljivost omogoča izvajanje kode na strežniku s privilegiji uporabnika, pod katerim se izvaja baza podatkov, tako da se funkcijama SQL levenshtein() in levenshtein_less_equal() pošljejo posebej oblikovane vrednosti. Ranljivost je odpravljena v izdajah PostgreSQL 18.6, 17.11, 16.15, 15.19 in 14.24.
  • Posodobitvi Gitea 28.0.0 in 28.1.0 odpravljata številne ranljivosti, vključno z zahtevo za vlečenje (pull request), ki zaobide mehanizem potrjevanja (commit) (CVE-2026-104632), izvajanjem kode v CI iz razvejanja (fork) (CVE-2026-94205) in obhodom preverjanja pristnosti v vgrajenem strežniku SSH zaradi ravnanja z znaki, ki ne razlikuje med velikimi in malimi črkami, pri pridobivanju iz baze podatkov (CVE-2026-103059).
  • V knjižnici libexpat je na 32-bitnih platformah pri obdelavi posebej izdelanih datotek XML prišlo do prelivanja medpomnilnika (CVE-2026-102633). Ta težava je bila odpravljena v izdaji 2.9.0.
  • Dve ranljivosti v upravljalnem paketu FreeIPMI strežniki, ki podpira IPMI (Intelligent Platform Management Interface). Ena ranljivost povzroči prelivanje medpomnilnika pri obdelavi posebej oblikovanega imena gostitelja. Težave so odpravljene v različici FreeIPMI 1.6.20.
  • V okviru projekta Lightwell sta IBM in Red Hat odkrila in pripravila popravke za več kot 400 ranljivosti v odprtokodnih knjižnicah Java.

Vir: opennet.ru

Kupite zanesljivo gostovanje za strani z DDoS zaščito, VPS VDS strežniki 🔥 Kupite zanesljivo spletno gostovanje z zaščito DDoS, VPS VDS strežniki | ProHoster