En serie sÄrbarheter har upptÀckts i kÀrnorna av Linux och FreeBSD. SÄrbarheterna i Linux möjliggör fjÀrrkörning av kod, höjning av egna privilegier i systemet, uttrÀde frÄn containrar eller omgÄelse av isoleringen för virtuella maskiner. SÄrbarheterna i FreeBSD tillÄter fjÀrrstopp av kÀrnans arbete, höjning av egna privilegier i systemet och omgÄelse av hypervisor Bhyves isolering.
SÄrbarheter i Linux-kÀrnan:
- 5 sÄrbarheter som avslöjats av Zero Day Initiative innan fixar publicerades pÄ grund av felaktig informationssÀndning till fel e-postlista:
- ZDI-CAN-33549 â en sĂ„rbarhet i ksmbd-modulen med implementering av filen servern baserat pĂ„ SMB-protokollet, som kan utnyttjas för fjĂ€rrkörning av kod pĂ„ kĂ€rnnivĂ„. Problemet orsakas av ett heltal Overflow i funktionen mbdirect_connection_rdma_xmit(), vilket intrĂ€ffar om kĂ€rnan Ă€r kompilerad med alternativen "CONFIG_SMB_SERVER_SMBDIRECT=y" och "CONFIG_RDMA_RXE=y". För en framgĂ„ngsrik attack mĂ„ste angriparen ha möjlighet att skriva till den delade lagring som tillhandahĂ„lls av det attackerade servern, som ocksĂ„ mĂ„ste anvĂ€nda RDMA- och SMB Direct-teknologier. En prototyp av exploateringsverktyget finns tillgĂ€nglig för Debian 13.
- ZDI-CAN-33774 â ett konkurrenslĂ€ge i ksmbd-modulen som resulterar i skrivning till en 40-bytes buffert avsedd för SMB1-protokollet, 62 byte data frĂ„n SMB2-headern. SĂ„rbarheten kan leda till fjĂ€rrkörning av kod vid tillgĂ„ng till ett SMB-lager som hanteras via ksmbd. En prototyp av exploateringsverktyget finns tillgĂ€nglig för Debian 13.
- ZDI-CAN-33367 â en sĂ„rbarhet i kĂ€rnans nĂ€tverksstack som gör det möjligt för en lokal anvĂ€ndare att fĂ„ root-rĂ€ttigheter i systemet genom att överskriva processdata i sidcache, liknande sĂ„rbarheterna Dirty Frag och Fragnesia. Denna gĂ„ng orsakas problemet av ett fel i funktionen
skb_zerocopy(). En prototyp av exploateringsverktyget har förberetts och fungerar i olika versioner av Ubuntu. En fix finns tillgĂ€nglig i form av en patch. Fram till nu har endast utvecklarna av Alma Linux skapat en oplanerad uppdatering av kĂ€rnpaketen som har Ă„tgĂ€rdat denna sĂ„rbarhet. - ZDI-CAN-34068 â bufferöverflöd i grafikkortet VMWGFX, som anvĂ€nds för att implementera 3D-acceleration i VMware-miljöer. Problemet gör det möjligt för en lokal anvĂ€ndare att fĂ„ root-rĂ€ttigheter i systemet, vid tillgĂ„ng till den virtuella GPU:n via en enhet /dri/card*. En prototyp av exploateringsverktyget finns tillgĂ€nglig för Ubuntu 26.04.
- ZDI-CAN-34076 â sĂ„rbarhet i nvmet-drivrutinen (NVMe Target) som leder till lĂ€ckage av information om innehĂ„llet i kĂ€rnans minne.
- Uppgifter har avslöjats och prototyper av exploateringar för 5 sÄrbarheter i kÀrnan har publicerats, vilket gör det möjligt för en icke-privilegerad anvÀndare att fÄ root-rÀttigheter i systemet och kringgÄ containerisolering. Detta sÄrbarhetspaket har kodnamnet "Infinity Core". Problemen har redan ÄtgÀrdats i de aktuella versionerna av kÀrnan.
- CVE-2026-98260 â Ă„tkomst till minne efter frigivning pĂ„ grund av Ă„teranvĂ€ndning av en POSIX-timerstruktur, minnet för vilken frigjordes i huvudtrĂ„den efter ett fel vid körning av anropet exec(), men referensen kvarstod i kö (timerqueue) i en annan trĂ„d. En prototyp av exploateringen Ă€r tillgĂ€nglig, och dess funktion har demonstrerats i Ubuntu 26.04 och pĂ„ Android pĂ„ Samsung Galaxy S26 Ultra.
- CVE-2026-98256 â Ă„tkomst till minne efter frigivning pĂ„ grund av ett racetillstĂ„nd mellan anropet exec() i en sekundĂ€r trĂ„d och rensning av signaler (sigqueue) som vĂ€ntar pĂ„ behandling. Vid manipulation av kön kan en situation uppstĂ„ dĂ€r referensen till signalhanteraren kvarstĂ„r i kön efter att det relaterade minnet har frigjorts och sedan anvĂ€nds vid signalbehandling. Exploateringen har demonstrerats i Ubuntu 26.04.
- CVE-2026-89754 â bufferöverflöd i implementationen av systemanropet mincore(), vilket uppstĂ„r pĂ„ grund av ett racetillstĂ„nd vid en upprepning av genomgĂ„ngen av sidtabeller efter att ha anvĂ€nt madvise(MADV_DONTNEED). Exploateringen har demonstrerats i Ubuntu 26.04.
- CVE-2026-80775 â Ă„tkomst till minne efter frigivning i systemanropet prctl(), vilket uppstĂ„r pĂ„ grund av felaktig spĂ„rning av referensrĂ€knarna för hashar av fyttexter vid uppkomsten av
ett racetillstĂ„nd mellan uppgifter som delar en mm_struct-struktur vid en inbĂ€ddad anrop av vfork(). En exploatering som anvĂ€nder sĂ„rbarheten för att skriva över /usr/bin/passwd i sidcachet har demonstrerats i Ubuntu 26.04. - CVE-2026-98385 â minne tillgĂ„ng till minne efter att det har frigjorts i cachehanteraren för schemalĂ€ggaren, vilket uppstĂ„r eftersom schemalĂ€ggaren uppdaterar fĂ€lten med statistik i strukturen mm_struct för en process efter att minnet som hör till den har frigjorts vid en exec()-anrop pĂ„ en annan CPU-kerna. SĂ„rbarheten framtrĂ€der i kĂ€rnor med CONFIG_SCHED_CACHE-flaggan aktiverad. Exploitens funktionalitet har demonstrerats i
Arch Linux med kÀrna 7.2.4.
- SÄrbarheten Vghost (CVE-2026-74580) i vhost-kÀrnunderlaget, vilket anvÀnds för att snabba upp in- och utdataoperationer genom Virtio i virtualiseringssystem. SÄrbarheten orsakas av felaktig hantering av cache för översÀttningstabeller för in- och utdata (IOTLB) och kan anvÀndas för att höja sina privilegier i systemet och kringgÄ gÀstsystemets isolering. Vid omkonfigurering av adresser eller storlekar pÄ köer (vring) genom anropen VHOST_SET_VRING_ADDR eller VHOST_SET_VRING_NUM rensades inte cachen vq->meta_iotlb[], vilket ledde till översÀttning av nya adresser med redan ogiltiga register för minnesmappning.
En prototyp av en exploit för att erhÄlla root-rÀttigheter har publicerats, testad pÄ distributionerna Ubuntu 26.04, RHEL 9.8, Amazon Linux 2023.12.20260817, Azure Linux 3.0 och Oracle Linux 10.2.
SÄrbarheten kan anvÀndas för att köra kod pÄ kÀrnnivÄ i vÀrdsystemet genom manipulation av VIRTIO_F_RING_RESET-anropet i gÀstsystemet i virtualiserade miljöer med virtuell IOMMU.
Problemet framtrÀder frÄn och med Linux-kÀrnan 4.11 och ÄtgÀrdades i versionerna 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 och 7.2. Som en skyddande ÄtgÀrd kan Ätkomsten till enheterna /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi och /dev/vhost-vdpa-* begrÀnsas.
SÄrbarheter i FreeBSD (ÄtgÀrdade i uppdateringar 15.1-RELEASE-p5, 14.5-RELEASE-p2 och 14.4-RELEASE-p11):
- CVE-2026-101308 â minne Ă„tkomst efter att det har frigjorts i ljuddrivrutinen, vilket uppstĂ„r pĂ„ grund av en tĂ€vlingstillstĂ„nd mellan operationen för att Ă€ndra storlek pĂ„ buffern och mappning av minnet via mmap. SĂ„rbarheten kan potentiellt tillĂ„ta en lokal anvĂ€ndare med tillgĂ„ng till ljudenheten att erhĂ„lla root-rĂ€ttigheter.
- CVE-2026-101309, CVE-2026-101310, CVE-2026-101311 â sĂ„rbarheter i komponenterna i hypervisorn Bhyve, som möjliggör exekvering av kod pĂ„ vĂ€rdsystemet genom manipulationer i gĂ€stsystmet. Problemet orsakas av buffer overflow pĂ„ grund av ett race condition i xHCI (USB 3) kontrollmodellen samt avsaknad av storlekskontroller i HDA (High Definition Audio) och framebuffer enhetsmodeller.
- CVE-2026-101307 â heltalsöverflöd i tcp_rack-modulen med implementering av algoritmen för paketförlustdetektion RACK (Recent ACKnowledgment), som leder till att en buffert tilldelas som Ă€r för liten för att rymma alla mottagna data. SĂ„rbarheten gör det möjligt att skriva över upp till 512 KB i minnesomrĂ„det utanför bufferten vid skickande av ett stort antal ACK-paket i en etablerad TCP-anslutning. Det noteras att utnyttjandet kan leda till att kĂ€rnan faller i panic-lĂ€ge.
KĂ€lla: opennet.ru
