{"id":183301,"date":"2026-09-09T22:54:13","date_gmt":"2026-09-09T20:54:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/18-uyazvimostej-v-yadre-linux-c-eksploitami-dlya-polucheniya-prav-root-v-sisteme"},"modified":"2026-09-09T22:54:19","modified_gmt":"2026-09-09T20:54:19","slug":"18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","title":{"rendered":"18 ranljivosti v jedru Linux s eksploitacijami za pridobitev pravic root v sistemu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Raziskovalci podjetja Nebula Security so razkrili podatke o 18 ranljivostih v jedru Linux in pripravili eksploitacije, ki omogo\u010dajo neprijavljenemu lokalnemu uporabniku pridobitev pravic root v sistemu. Ranljivosti so bile odpravljene v razli\u010dnih pomladnih in poletnih posodobitvah jedra. Ugotovljeni problemi: <\/p>\n
\n
CVE-2026-43502 (exploitable) \u2014 ranljivost v omre\u017eni podskupini RDS (Reliable Datagram Sockets), ki je posledica nepravilnega \u010di\u0161\u010denja dodeljenih strani pomnilnika pri napaki pri poslajanju podatkov v na\u010dinu zerocopy pred postavitvijo sporo\u010dila v \u010dakalno vrsto. Problem je dobil kodno ime ZcopyReaper, pojavlja se od razli\u010dice jedra 4.17 in je odpravljen v jedru maja. Izkoristitev ranljivosti je mo\u017ena na sistemih z jedrom, sestavljenim z mo\u017enostmi CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m in CONFIG_RDS_TCP=y|m (kar je obi\u010dajno privzeto nastavljeno). Prava za delo s prostori imen uporabni\u0161kih identifikatorjev za napad ni potrebna. Delovanje exloita je demonstrirano v openSUSE z osnovnim jedrom 6.4.\n
CVE-2026-80714 (exploitable) \u2014 ranljivost v podskupini IPVS (IP Virtual Server), ki jo povzro\u010da dostop do pomnilnika po njegovi osvoboditvi zaradi napa\u010dne nastavitve zastavice IP_VS_CONN_F_ONE_PACKET pri sinhronizaciji povezave, ki po preteku \u017eivljenjske dobe povezave povzro\u010di, da v ha\u0161ni tabeli ostanejo vise\u010di kazalniki, ki se sklicujejo na \u017ee osvobojeno strukturo ip_vs_conn. Problem je odpravljen 19. avgusta. Delovanje exloita je demonstrirano v Debian 13 z jedrom 6.12.\n
CVE-2026-74597 (exploitable) \u2014 ranljivost v gonilniku ip6_tunnel, ki jo povzro\u010da napa\u010dna uporaba pomika na kapsuliranem paketu za opcijo HAO (Home Address Option), izra\u010dunana na podlagi zunanjega paketa. Z poslano kapsulirano paketo s posebno oblikovanim naslovom lahko dose\u017eemo pisanje podatkov izven dodeljenega pomnilnika. Problem je odpravljen 19. avgusta. Delovanje exloita je demonstrirano v CentOS z jedrom 6.12.\n
CVE-2026-74581 (exploitable) \u2014 ranljivost v kodi za delo s tabelami usmerjanja IPv6, ki jo povzro\u010da dostop do pomnilnika po njegovi osvoboditvi (po osvoboditvi pomnilnika za pot je ostal aktiven kazalnik na to pot). Problem je odpravljen 19. avgusta. Delovanje exloita je demonstrirano v Debian 13 z jedrom 6.12.\n
CVE-2026-74480 (exploitable) \u2014 ranljivost v podskupini omre\u017enih mostov, ki jo povzro\u010da dostop do pomnilnika po njegovi osvoboditvi v kodi za izhod iz multicast skupine (po odstranitvi elementa iz povezane liste se cikel ni prekinil in med iteracijami je potekal dostop po kazalniku na seznam portov, ki je ostal po odstranitvi). Problem je odpravljen 9. avgusta. Delovanje exloita je demonstrirano v RHEL 10 z jedrom 6.12.\n
CVE-2026-52923 (exploitat) \u2014 ranljivost v podsklopu SysV IPC, ki vodi do dostopa do pomnilnika po njegovem spro\u0161\u010danju zaradi ostanka vise\u010dega kazalca na spro\u0161\u010denem elementu indeksa v strukturi IDR. Te\u017eava je bila odpravljena 24. julija. Delovanje exploita je bilo prikazano v RHEL 10 s jedrom 6.12.\n
CVE-2026-52912 (exploitat) \u2014 ranljivost v modulu nf_queue podsklopa netfilter, ki je posledica dostopa do pomnilnika po njegovem spro\u0161\u010danju zaradi nepravilne obdelave kazalca po odstranitvi omre\u017enega mostu ob prisotnosti povezanih paketov v vrsti NFQUEUE. Te\u017eava je bila odpravljena 1. junija. Delovanje exploita je bilo prikazano v openSUSE s jedrom 6.4.\n
CVE-2026-43501 (exploitat) \u2014 ranljivost v kodi prepakiranja naslovov IPv6 SRH (Source Routing Header), ki vodi do pisanja podatkov izven meje pomnilni\u0161kega predmesa zaradi pomanjkljive preveritve pogojev, pri katerih je lahko nov naslov ve\u010dji od starega. Te\u017eava je bila odpravljena 7. maja. Delovanje exploita je bilo prikazano na tekmovanju kernelCTF.\n
CVE-2026-43042 (exploitat) \u2014 ranljivost v mehanizmu MPLS, ki vodi do dostopa do podatkov izven pomnilni\u0161kega predmesa zaradi pogoja tekmovanja, ki nastane pri hkratnem branju zaklepa in spreminjanju velikosti tabele. Te\u017eava je bila odpravljena 11. aprila. Delovanje exploita je bilo prikazano v Debian 13 s jedrom 6.12.\n
CVE-2026-31678 (exploitat) \u2014 ranljivost v podsklopu openvswitch, povzro\u010dena z dostopom do pomnilnika po njegovem spro\u0161\u010danju zaradi pogoja tekmovanja pri odstranitvi sklicevanja na omre\u017eno napravo pred zaklju\u010dkom cikla RCU (Read-Copy-Update). Te\u017eava je bila odpravljena 2. aprila. Delovanje exploita je bilo prikazano v Fedora Linux 44 s jedrom 6.19.\n
CVE-2026-31659 (exploitat) \u2014 ranljivost v implementaciji protokola B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking), ki vodi do prelivanja pomnilnika zaradi celo\u0161tevilske prekora\u010ditve, povzro\u010dene z uporabo 16-bitnih vrednosti pri izra\u010dunu velikosti pomnilnika. Te\u017eava je bila odpravljena 18. aprila. Delovanje exploita je bilo prikazano v Arch Linux s jedrom 6.19. <\/ul>\n