Obstaja ranljivosti v jedru Linux, KVM, Exim, Unbound, Ghostscript in Suricata

Nekaj nedavno odkritih nevarnih ranljivosti, ki omogočajo pridobitev root-dostopa v sistemu ali oddaljeno izvajanje kode.

• Razkriti so podatki o štirih ranljivostih v jedru Linux, ki neprivilegiranemu lokalnemu uporabniku omogočajo izvajanje kode z root pravicami. Težave so bile odpravljene v posodobitvah jedra Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 in 7.2.4. Za vse ranljivosti so bili pripravljeni eksploit, katerih delovanje je bilo prikazano v Fedora 43/44 in Ubuntu 24.04. Za izkoriščanje prvih treh ranljivosti je potrebno omogočiti ustvarjanje prostora imen uporabniških identifikatorjev (user namespace) ali imeti pravice CAP_NET_ADMIN, prav tako je treba omogočiti podporo podse sistemom, v katerih so ranljivosti (AH6/XFRM, TUN, PPPoE in SCTP).
  • DirtyAH6 (CVE-2026-80844, eksploit) — prelivanje pomnilnika v obdelovalcu IPsec AH (Authentication Header), ki nastane zaradi pomanjkanja preverjanja vrednosti, navedenih v glavi. Poleg lokalne izvedbe napada se ranljivost teoretično lahko izkorišča tudi na daljavo pod specifičnimi pogoji.
  • TUNderflow (CVE-2026-81000, eksploit) — zapis zunaj dodeljenega pomnilnika pri analizi nepravilno oblikovanega TUN paketa.
  • PPPoEject (CVE-2026-68121, eksploit) — dostop do že sproščenega pomnilnika v gonilniku PPPoE.
  • DiagSpill (CVE-2026-74469, eksploit) — prelivanje pomnilnika v diagnostičnih orodjih protokola SCTP. Poleg lokalne izvedbe napada se ranljivost teoretično lahko izkorišča tudi na daljavo pod specifičnimi pogoji.
• Ranljivost (CVE-2026-89775) v hipervizorju KVM, ki omogoča dostop do gostiteljskega okolja iz gostujočega sistema. V primeru, da imajo neprivilegirani uporabniki dostop do naprave /dev/kvm (privzeto v RHEL), se lahko ranljivost izkoristi tudi za zvišanje pravic v sistemu. Težava se pojavi le na sistemih z arhitekturo ARM64 ob omogočeni podpori za vgrajeno virtualizacijo. Ranljivost je posledica dejstva, da je postopek izračuna velikosti vrnil '0', kar pomeni, da je velikost neznana, funkcija za sprostitev strani pomnilnika pa je '0' obravnavala kot dejansko vrednost in ni očistila strani pomnilnika.
• V izdanju poštnega strežnika Exim 4.100.1 has fixed 4 vulnerabilities: reading data from out-of-bounds buffer and using uninitialized data in the Proxy protocol implementation; accessing memory after it has been freed in TLS-on-connect when using GnuTLS; inserting a message into another stream (SMTP smuggling).
• The Ghostscript 10.08.0 package has addressed a vulnerability (CVE-2026-39919) caused by a buffer overflow in the code for parsing the JPEG 2000 format when improper sub-sampling values are specified. This issue can lead to code execution when processing specially crafted PDF files with embedded JPEG 2000 images in Ghostscript. The risk of the vulnerability is heightened by the fact that Ghostscript is invoked during thumbnail creation on the desktop, during background data indexing, and when converting images. For a successful attack, it is often sufficient to simply upload a file with an exploit or browse a directory containing it in Nautilus. Vulnerabilities in Ghostscript can also be exploited through image handlers based on ImageMagick and GraphicsMagick by passing them a JPEG or PNG file containing PostScript code instead of an image (this file will be processed in Ghostscript, as the MIME type is recognized by content rather than relying on the extension). The issue has been fixed in Ghostscript 10.08.0.
• The Unbound DNS server version 1.26.1 has patched 9 vulnerabilities, including the CVE-2026-81642 issue, which leads to a buffer overflow while processing certain DNSKEY records. This vulnerability can be used for remote code execution on strežnikom. Other issues fixed include: buffer overflow in the DNSSEC processing code, memory corruption in the CNAME handler, and accessing already freed memory in the DoQ and DoH code.
• In the Suricata intrusion detection and prevention system version 8.0.7, 67 vulnerabilities have been addressed, two of which are marked as critical. Details of these issues have not yet been disclosed, but given the severity level, the vulnerabilities allow for remote code execution when processing specially crafted traffic.

Izvor: opennet.ru