ProHoster > Blogg > Internetnyheter > 18 sÄrbarheter i Linux-kÀrnan med exploater för att fÄ root-rÀttigheter i systemet

18 sÄrbarheter i Linux-kÀrnan med exploater för att fÄ root-rÀttigheter i systemet

Forskare frÄn Nebula Security har avslöjat information om 18 sÄrbarheter i Linux-kÀrnan och tagit fram exploater som gör det möjligt för en icke-privilegierad lokal anvÀndare att fÄ root-rÀttigheter i systemet. SÄrbarheterna har ÄtgÀrdats i olika uppdateringar av kÀrnan under vÄren och sommaren. Identifierade problem:

  • CVE-2026-43502 (exploater) - en sĂ„rbarhet i nĂ€tverksunderklassen RDS (Reliable Datagram Sockets), orsakad av felaktig rensning av kartlagda minnessidor vid dataskickningsfel i zerocopy-lĂ€get innan meddelandet sĂ€tts i kö. Problemet har kodnamnet ZcopyReaper och förekommer frĂ„n kĂ€rnversion 4.17 och Ă„tgĂ€rdades i kĂ€rnan i maj. Utnyttjande av sĂ„rbarheten Ă€r möjligt pĂ„ system med en kĂ€rna som kompilerats med alternativen CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m och CONFIG_RDS_TCP=y|m (vilket vanligtvis Ă€r standardinstĂ€llningar). Det krĂ€vs inga rĂ€ttigheter för att arbeta med anvĂ€ndar-ID-namnomrĂ„den för attacken. Utnyttjandet har demonstrerats i openSUSE med den vanliga kĂ€rnan 6.4.
  • CVE-2026-80714 (exploater) - en sĂ„rbarhet i IPVS (IP Virtual Server) underklass, orsakad av Ă„tkomst till minnet efter att det frigjorts pĂ„ grund av felaktigt aktiverad flagga IP_VS_CONN_F_ONE_PACKET under anslutningssynkronisering. Detta leder till hĂ€ngande pekare i hash-tabellen som pekar pĂ„ redan frigjord ip_vs_conn-struktur efter att anslutningens livslĂ€ngd har löpt ut. Problemet Ă„tgĂ€rdades den 19 augusti. Utnyttjandet har demonstrerats i Debian 13 med kĂ€rnan 6.12.
  • CVE-2026-74597 (exploater) - en sĂ„rbarhet i ip6_tunnel-drivrutinen, orsakad av felaktig tillĂ€mpning av en förskjutning för HAO (Home Address Option) i det inkapslade paketet, berĂ€knad baserat pĂ„ det externa paketet. Genom att skicka ett inkapslat paket med ett specifierat huvud kan man Ă„stadkomma skrivning av data utanför den tilldelade bufferten. Problemet Ă„tgĂ€rdades den 19 augusti. Utnyttjandet har demonstrerats i CentOS med kĂ€rnan 6.12.
  • CVE-2026-74581 (exploater) - en sĂ„rbarhet i koden för att hantera IPv6-routingtabeller, orsakad av Ă„tkomst till minnet efter att det frigjorts (efter att minnet för rutt frigjordes fanns en aktiv pekare kvar pĂ„ denna rutt). Problemet Ă„tgĂ€rdades den 19 augusti. Utnyttjandet har demonstrerats i Debian 13 med kĂ€rnan 6.12.
  • CVE-2026-74480 (exploit) — en sĂ„rbarhet i nĂ€tverksbrossystemet, orsakad av en minnesĂ„tkomst efter att den har frigjorts i koden för att lĂ€mna multicast-gruppen (efter att ett element tagits bort frĂ„n den lĂ€nkade listan, bröt inte loopen vilket resulterade i att det gjordes minnesanrop via pekaren till portlistan som kvarstod efter borttagningen). Problemet Ă„tgĂ€rdades 9 augusti. Exploitens funktion demonstrerades i RHEL 10 med kĂ€rna 6.12.
  • CVE-2026-72255 (exploit) — en sĂ„rbarhet i modulen nf_queue i netfilter-systemet, orsakad av en minnesĂ„tkomst efter att den har frigjorts, vilket uppstĂ„r om det relaterade paketet fortfarande ligger kvar i NFQUEUE efter att nĂ€tverksbron har tagits bort. Problemet Ă„tgĂ€rdades 24 juli. Exploitens funktion demonstrerades i Ubuntu 26.04 med kĂ€rna 7.0.
  • CVE-2026-72137 (exploit) — en sĂ„rbarhet i IPSec XFRM-modulen som leder till dubbel frigöring av strukturen skb vid ett fel under sĂ€ndningen av keepalive-paketet. Problemet Ă„tgĂ€rdades 30 juni. Exploitens funktion demonstrerades i Ubuntu 26.04 med kĂ€rna 7.0.
  • CVE-2026-68376 (exploit) — en sĂ„rbarhet i implementeringen av SCTP-protokollet som leder till buffertöverflöd pĂ„ grund av felaktig berĂ€kning av storleken pĂ„ arrayen för lagring av HMAC-identifikatorer. Problemet Ă„tgĂ€rdades 3 augusti. Exploitens funktion demonstrerades i Ubuntu 26.04 med kĂ€rna 7.0.
  • CVE-2026-68162 (exploit) — en sĂ„rbarhet i implementeringen av SCTP-protokollet som leder till minnesĂ„tkomst efter frigöring vid försök att Ă€ndra sysctl-parametern efter stĂ€ngning av kontrollsocket. Problemet Ă„tgĂ€rdades 10 april. Exploitens funktion demonstrerades i Ubuntu 26.04 med kĂ€rna 7.0.
  • CVE-2026-64560 (exploit) — en sĂ„rbarhet i posix-cpu-timer som leder till minnesĂ„tkomst efter frigöring pĂ„ grund av ett racetillstĂ„nd mellan borttagning av timern och anropet av exec() efter att trĂ„dgruppens ledare har bytts. Problemet Ă„tgĂ€rdades 5 juli. Exploitens funktion demonstrerades pĂ„ Google Pixel-enhet med Android-plattformen.
  • CVE-2026-52933 (exploit) — en sĂ„rbarhet i io_uring-systemet som leder till minnesĂ„tkomst efter frigöring nĂ€r flaggan IO_POLL_CANCEL_FLAG Ă€r aktiverad, pĂ„ grund av att vĂ€rdet atomic_read() tolkas som ett negativt tal vid jĂ€mförelse med referensrĂ€knaren. Problemet Ă„tgĂ€rdades 15 april. Exploitens funktion demonstrerades i Fedora Linux med kĂ€rna 6.19.
  • CVE-2026-52924 (exploit) – en sĂ„rbarhet i implementationen av SCTP-protokollet som leder till minnesĂ„tkomst efter att det har frigjorts pĂ„ grund av att en aktiv pekare och data lĂ€mnas kvar i sĂ€ndningskön efter att strömtabellen har frigjorts efter att ett "Stale Cookie"-fel har intrĂ€ffat. Problemet Ă„tgĂ€rdades den 19 juni. Exploitens funktionalitet demonstrerades i Ubuntu 26.04 med kĂ€rna 7.0.
  • CVE-2026-52923 (exploit) – en sĂ„rbarhet i SysV IPC-subsystemet som leder till minnesĂ„tkomst efter att det har frigjorts pĂ„ grund av att en hĂ€ngande pekare pĂ„ det frigjorda indexelementet lĂ€mnas kvar i IDR-strukturen. Problemet Ă„tgĂ€rdades den 24 juli. Exploitens funktionalitet demonstrerades i RHEL 10 med kĂ€rna 6.12.
  • CVE-2026-52912 (exploit) – en sĂ„rbarhet i nf_queue-modulen av netfilter-subsystemet, orsakad av minnesĂ„tkomst efter att det har frigjorts pĂ„ grund av felaktig hantering av pekaren efter att en nĂ€tverksbrygga har tagits bort nĂ€r relaterade paket finns kvar i NFQUEUE-kön. Problemet Ă„tgĂ€rdades den 1 juni. Exploitens funktionalitet demonstrerades i openSUSE med kĂ€rna 6.4.
  • CVE-2026-43501 (exploit) – en sĂ„rbarhet i koden för Ă„terpackning av IPv6 SRH (Source Routing Header) som leder till dataöverföring utanför bufferten pĂ„ grund av bristande kontroller av villkoren under vilka den nya rubriken kan bli större Ă€n den gamla. Problemet Ă„tgĂ€rdades den 7 maj. Exploitens funktionalitet demonstrerades vid tĂ€vlingen kernelCTF.
  • CVE-2026-43042 (exploit) – en sĂ„rbarhet i MPLS-mekanismen som leder till dataĂ„tkomst utanför bufferten pĂ„ grund av en kapplöpning som uppstĂ„r vid samtidig lĂ€sning av en lĂ„s och Ă€ndring av storleken pĂ„ tabellen. Problemet Ă„tgĂ€rdades den 11 april. Exploitens funktionalitet demonstrerades i Debian 13 med kĂ€rna 6.12.
  • CVE-2026-31678 (exploit) – en sĂ„rbarhet i openvswitch-subsystemet, orsakad av minnesĂ„tkomst efter att det har frigjorts i en kapplöpning vid borttagning av en referens till en nĂ€tverksenhet innan RCU-cykeln (Read-Copy-Update) har slutförts. Problemet Ă„tgĂ€rdades den 2 april. Exploitens funktionalitet demonstrerades i Fedora Linux 44 med kĂ€rna 6.19.
  • CVE-2026-31659 (exploit) – en sĂ„rbarhet i implementationen av B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking) protokollet som leder till buffertöverflöd pĂ„ grund av heltalsöverflöd, orsakat av anvĂ€ndning av 16-bitars vĂ€rden vid berĂ€kning av buffertens storlek. Problemet Ă„tgĂ€rdades den 18 april. Exploitens funktionalitet demonstrerades i Arch Linux med kĂ€rna 6.19.

KĂ€lla: opennet.ru

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster