Një seri dobësish është identifikuar në bërthamën Linux dhe FreeBSD. Dobësitë në Linux lejojnë ekzekutimin e kodit në distancë, rritjen e privilegjeve në sistem, daljen nga kontenierët ose kalimin përtej izolimit të makinave virtuale. Dobësitë në FreeBSD lejojnë ndalimin e bërthamës në distancë, rritjen e privilegjeve në sistem dhe kalimin përtej izolimit të hipervizorit Bhyve.
Dobësitë në bërthamën Linux:
- 5 dobësi, të zbuluara nga projekti Zero Day Initiative para publikimit të korrigjimeve për shkak të dërgimit të gabuar të informacionit në listën e gabuar të shpërndarjes:
- ZDI-CAN-33549 â dobĂ«sia nĂ« modulin ksmbd me zbatimin e skedarĂ«ve serverĂ« nĂ« bazĂ« tĂ« protokollit SMB, e cila mund tĂ« shfrytĂ«zohet pĂ«r ekzekutimin e kodit nĂ« nivelin e bĂ«rthamĂ«s nĂ« distancĂ«. Problemi Ă«shtĂ« shkaktuar nga njĂ« mbivendosje e numrave nĂ« funksionin mbdirect_connection_rdma_xmit(), e cila shfaqet nĂ«se bĂ«rthama Ă«shtĂ« ndĂ«rtuar me opsionet "CONFIG_SMB_SERVER_SMBDIRECT=y" dhe "CONFIG_RDMA_RXE=y". PĂ«r njĂ« sulm tĂ« suksesshĂ«m, sulmuesi duhet tĂ« ketĂ« qasje pĂ«r tĂ« shkruar nĂ« ruajtjen e pĂ«rbashkĂ«t qĂ« ofrohet nga i sulmuari server, ku gjithashtu duhet tĂ« pĂ«rdoren teknologjitĂ« RDMA dhe SMB Direct. NjĂ« prototip i shfrytĂ«zuesit Ă«shtĂ« i disponueshĂ«m, funksionon nĂ« Debian 13.
- ZDI-CAN-33774 â njĂ« situatĂ« garuese nĂ« modulin e bĂ«rthamĂ«s ksmbd, e cila çon nĂ« shkrimin e 62 bajtĂ«ve tĂ« dhĂ«nash nga headeri SMB2 nĂ« njĂ« buffer 40-bajtĂ«sh tĂ« ndarĂ« pĂ«r protokollin SMB1. DobĂ«sia mund tĂ« çojĂ« nĂ« ekzekutimin e kodit nĂ« distancĂ« nĂ«se ka qasje nĂ« ruajtjen SMB qĂ« pĂ«rpunohen pĂ«rmes ksmbd. NjĂ« prototip i shfrytĂ«zuesit Ă«shtĂ« i disponueshĂ«m, funksionon nĂ« Debian 13.
- ZDI-CAN-33367 â njĂ« dobĂ«si nĂ« grackĂ«n rrjetĂ«sore tĂ« bĂ«rthamĂ«s, e cila lejon njĂ« pĂ«rdorues lokal tĂ« fitojĂ« tĂ« drejtat root nĂ« sistem, duke ri-shkruar tĂ« dhĂ«nat e procesit nĂ« cache-n e faqeve, ngjashĂ«m me dobĂ«sitĂ« Dirty Frag dhe Fragnesia. NĂ« kĂ«tĂ« rast, problemi Ă«shtĂ« shkaktuar nga njĂ« gabim nĂ« funksionin
skb_zerocopy(). NjĂ« prototip i shfrytĂ«zuesit Ă«shtĂ« pĂ«rgatitur, funksionon nĂ« versione tĂ« ndryshme tĂ« Ubuntu. NjĂ« rregullim Ă«shtĂ« i disponueshĂ«m nĂ« formĂ«n e njĂ« patch-i. Deri tani, vetĂ«m zhvilluesit e Alma Linux kanĂ« formuar njĂ« pĂ«rditĂ«sim tĂ« paplanifikuar tĂ« pakove me bĂ«rthamĂ«n, nĂ« tĂ« cilin kanĂ« korrigjuar kĂ«tĂ« dobĂ«si. - ZDI-CAN-34068 â mbivendosja e bufferit nĂ« driver-in grafik VMWGFX, i pĂ«rdorur pĂ«r zbatimin e akceleracionit 3D nĂ« ambientet VMware. Problemi lejon njĂ« pĂ«rdorues lokal tĂ« fitojĂ« tĂ« drejtat root nĂ« sistem, nĂ«se ka qasje nĂ« GPU virtuale pĂ«rmes pajisjes /dri/card*. NjĂ« prototip i shfrytĂ«zuesit Ă«shtĂ« i disponueshĂ«m, funksionon nĂ« Ubuntu 26.04.
- ZDI-CAN-34076 â vulnerabilitet nĂ« driver-in nvmet (NVMe Target), qĂ« çon nĂ« rrjedhjen e informacionit mbi pĂ«rmbajtjen e memories sĂ« bĂ«rthamĂ«s.
- JanĂ« zbuluar informacione dhe janĂ« publikuar prototipa eksploitesh pĂ«r 5 vulnerabilitete nĂ« bĂ«rthamĂ«, qĂ« mundĂ«sojnĂ« qĂ« njĂ« pĂ«rdorues pa privilegje tĂ« fitojĂ« tĂ« drejtat root nĂ« sistem dhe tĂ« kalojĂ« izolimin e kontejnerĂ«ve. Grupi i vulnerabiliteteve ka emrin kodik "Infinity Core". ĂĂ«shtjet janĂ« zgjidhur tashmĂ« nĂ« versionet e aktualizuara tĂ« bĂ«rthamĂ«s.
- CVE-2026-98260 â qasje nĂ« memorie pas lirimit tĂ« saj pĂ«r shkak tĂ« ri-pĂ«rdorimit tĂ« strukturĂ«s POSIX-timer, memory e cila ishte liruar nĂ« thread-in kryesor pas dĂ«shtimit gjatĂ« thirrjes exec(), por referenca mbeti nĂ« radhĂ«n (timerqueue) nĂ« njĂ« thread tjetĂ«r. Disponohet njĂ« prototip eksploiti, puna e tĂ« cilit Ă«shtĂ« demonstruar nĂ« Ubuntu 26.04 dhe nĂ« Android nĂ« smartphone-in Samsung Galaxy S26 Ultra.
- CVE-2026-98256 â qasje nĂ« memorie pas lirimit tĂ« saj pĂ«r shkak tĂ« njĂ« situate garuese mes thirrjes exec() nĂ« thread-in dytĂ«sor dhe pastrimit tĂ« radhĂ«s sĂ« sinjaleve (sigqueue), qĂ« presin pĂ«r trajtim. GjatĂ« manovrimeve me radhĂ«n mund tĂ« ndodhĂ« njĂ« situatĂ«, ku referenca pĂ«r trajtuesin e sinjalit mbetet nĂ« radhĂ« pas lirimit tĂ« memories sĂ« lidhur me tĂ«, dhe mĂ« pas do tĂ« pĂ«rdoret gjatĂ« trajtimit tĂ« sinjaleve. Puna e eksploiti Ă«shtĂ« demonstruar nĂ« Ubuntu 26.04.
- CVE-2026-89754 â teprica e bufferit nĂ« implementimin e thirrjes sistemike mincore(), qĂ« ndodh pĂ«r shkak tĂ« njĂ« situate garuese gjatĂ« rishikimit tĂ« tabelave tĂ« memories pas realizimit tĂ« madvise(MADV_DONTNEED). Puna e eksploiti Ă«shtĂ« demonstruar nĂ« Ubuntu 26.04.
- CVE-2026-80775 â qasje nĂ« memorie pas lirimit nĂ« thirrjen sistemike prctl(), qĂ« ndodh pĂ«r shkak tĂ« ndjekjes sĂ« gabuar tĂ« numrave tĂ« referencĂ«s pĂ«r hash tĂ« fyturave nĂ« rastin e shfaqjes sĂ« njĂ« situate garuese mes detyrave, qĂ« ndajnĂ« njĂ« strukturĂ« mm_struct gjatĂ« thirrjes sĂ« brendshme vfork(). Eksploiti, qĂ« pĂ«rdor vulnerabilitetin pĂ«r tĂ« rikthyer /usr/bin/passwd nĂ« cache tĂ« faqeve, Ă«shtĂ« demonstruar nĂ« Ubuntu 26.04.
Kjo Ă«shtĂ« njĂ« situatĂ« garuese mes detyrave, qĂ« ndajnĂ« njĂ« strukturĂ« mm_struct gjatĂ« thirrjes sĂ« brendshme vfork(). Eksploiti, qĂ« pĂ«rdor vulnerabilitetin pĂ«r tĂ« rikthyer /usr/bin/passwd nĂ« cache tĂ« faqeve, Ă«shtĂ« demonstruar nĂ« Ubuntu 26.04. - CVE-2026-98385 â acarim i memories pas lirimi nĂ« menaxherin e caches tĂ« planifikuesit tĂ« detyrave, qĂ« ndodh pĂ«r shkak se planifikuesi pĂ«rditĂ«son fushat me statistika nĂ« strukturĂ«n mm_struct pĂ«r detyrĂ«n pas lirimit tĂ« memories sĂ« lidhur me tĂ« nĂ« rastin e ekzekutimit tĂ« thirrjes exec() nĂ« njĂ« bĂ«rthamĂ« tjetĂ«r CPU. Vulnerabiliteti shfaqet nĂ« bĂ«rthamat me opsionin CONFIG_SCHED_CACHE tĂ« aktivizuar. Eksplorimi i shfrytĂ«zuesit Ă«shtĂ« demonstruar nĂ«
Arch Linux me bërthamën 7.2.4.
- Vulnerabiliteti Vghost (CVE-2026-74580) në nën-sistemin e bërthamës vhost, i përdorur për të përshpejtuar operacionet e hyrjes/daljes përmes Virtio në sistemet e virtualizimit. Vulnerabiliteti shkaktohet nga menaxhimi i papërshtatshëm i caches së tabelave të përkthimit të adresave të hyrjes-daljes (IOTLB) dhe mund të përdoret për të rritur privilegjet në sistem dhe për të anashkaluar izolimin e sistemit mik. Kur rikonfigurohen adresat ose madhësitë e radhëve (vring) përmes thirrjeve VHOST_SET_VRING_ADDR ose VHOST_SET_VRING_NUM, cache vq->meta_iotlb[] nuk ishte pastruar, duke çuar në përkthimin e adresave të reja duke përdorur regjistrime të pavlefshme të mapimit të memories.
Një prototip i shfrytëzuesit është publikuar për të fituar të drejtat root, testuar në distribucione të Ubuntu 26.04, RHEL 9.8, Amazon Linux 2023.12.20260817, Azure Linux 3.0 dhe Oracle Linux 10.2.
Mund të përdoret vulnerabiliteti për të ekzekutuar kod në nivelin e bërthamës së sistemit host përmes manipulimeve me thirrjen VIRTIO_F_RING_RESET në sistemin mik në mjedise të virtualizuara me IOMMU virtual.
Problemi shfaqet që nga bërthama Linux 4.11 dhe është rregulluar në versionet 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 dhe 7.2. Si një rrugë alternative mbrojtjeje, mund të kufizohet qasja në pajisjet /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi dhe /dev/vhost-vdpa-*.
Vulnerabilitetet në FreeBSD (të rregulluar në përditësimet 15.1-RELEASE-p5, 14.5-RELEASE-p2 dhe 14.4-RELEASE-p11):
- CVE-2026-101308 â acarim i memories pas lirimi nĂ« drejtorin e tingullit, qĂ« ndodh pĂ«r shkak tĂ« njĂ« gjendje garuese midis operacionit tĂ« ndryshimit tĂ« madhĂ«sisĂ« sĂ« buffers dhe mapimit tĂ« memories pĂ«rmes mmap. Vulnerabiliteti potencialisht lejon njĂ« pĂ«rdorues lokal me qasje nĂ« pajisjen e tingullit qĂ« tĂ« fitojĂ« tĂ« drejtat root.
- CVE-2026-101309, CVE-2026-101310, CVE-2026-101311 â vulnerabilitetet nĂ« komponentĂ«t e hipervizorit Bhyve, tĂ« cilat lejojnĂ« pĂ«rmes manipulimeve nĂ« sistemin e mysafirit ekzekutimin e kodit nĂ« anĂ«n e mjedisit tĂ« hostit. Problemet shkaktohen nga dalja jashtĂ« kufijve tĂ« buffers pĂ«r shkak tĂ« njĂ« gjendje garash nĂ« modelin e kontrolluesit xHCI (USB 3), si dhe mungesĂ«s sĂ« kontrolleve tĂ« nevojshme tĂ« madhĂ«sisĂ« sĂ« shkrimeve nĂ« modelet e pajisjeve HDA (High Definition Audio) dhe framebuffer.
- CVE-2026-101307 â mbushja e numrit nĂ« modulin tcp_rack me implementimin e algoritmit pĂ«r pĂ«rcaktimin e humbjes sĂ« paketave RACK (Recent ACKnowledgment), qĂ« çon nĂ« alokimin e njĂ« buffer-i shumĂ« tĂ« vogĂ«l pĂ«r tĂ« pĂ«rmbajtur tĂ« dhĂ«nat e marra. Vulnerabiliteti lejon qĂ« tĂ« shkruhet deri nĂ« 512 KB nĂ« njĂ« zonĂ« jashtĂ« buffers gjatĂ« dĂ«rgimit tĂ« njĂ« numri tĂ« madh ACK-pakete nĂ« njĂ« lidhje TCP tĂ« vendosur. Raportohet se shfrytĂ«zimi mund tĂ« çojĂ« nĂ« rĂ«nien e bĂ«rthamĂ«s nĂ« njĂ« gjendje panic.
Burimi: opennet.ru
