Farliga sårbarheter i GStreamer, CUPS, wolfSSL, OpenSSL, OpenClaw, Nix och Linux-kärnan.

Flera farliga sårbarheter har upptäckts under de senaste dagarna, varav de flesta kan utnyttjas på distans:

• I den korrigerande versionen av multimediaramverket GStreamer 1.28.2 har 11 sårbarheter identifierats, varav 3 orsakas av buffertöverflöden och kan potentiellt leda till körning av kod vid behandling av speciellt utformade multimediacontainrar MKV (CVE inte tilldelad) och MOV/MP4 (CVE-2026-5056), samt strömmar i H.266/VVC-format (CVE inte tilldelad). Övriga 8 sårbarheter orsakas av heltalsöverflöden eller dereferensering av nullpekare och kan leda till nedtider eller informationsläckage vid behandling av data i WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub och SRT/WebVTT-format. Faran med sårbarheterna i GStreamer förvärras av att det används i GNOME för att analysera metadata vid automatisk indexering av nya filer, vilket innebär att det räcker med att få en fil laddad i det indexerade katalogen ~/Downloads.
• I servern I skrivaren CUPS har 8 sårbarheter identifierats, varav två (CVE-2026-34980, CVE-2026-34990) kan användas för att möjliggöra fjärrkörning av egen kod med root-behörighet genom att skicka en speciellt utformad begäran till utskriftsservern. Den första sårbarheten tillåter en icke-autentiserad angripare att få sin kod att köras med lp-användarens rättigheter genom att skicka en speciellt formatterad utskriftsjobb (problemet orsakas av felaktig hantering av escapade radslutstecken). Den andra sårbarheten gör det möjligt att höja användarbehörigheter från lp till root genom att ändra filer med root-behörighet via en falsk skrivare. Uppdateringen av CUPS som åtgärdar sårbarheterna är fortfarande inte tillgänglig.
• En korrigerande version av kryptografibiblioteket wolfSSL 5.9.1 har publicerats, där 21 sårbarheter har åtgärdats. En av problemen har tilldelats kritisk risknivå, och 9 har hög risk (leder till minneskorruption). Den kritiska sårbarheten (CVE-2026-5194) orsakas av bristen på kontroll av storleken på hashvärden och OID identifierare, vilket tillåter att ange hashvärden mindre än det tillåtna för att sänka säkerheten hos algoritmer för digital signering ECDSA/ECC, DSA, ML-DSA, ED25519 och ED448, och kringgå certifikatbaserad autentisering. Sårbarheten upptäcktes av ingenjörer på Anthropic under en kodgranskning av AI-modellen.
• Korrigerande versioner av kryptografibiblioteket OpenSSL 3.6.2, 3.5.6, 3.4.5 och 3.3.7 har publicerats, där 7 sårbarheter åtgärdades. Den mest kritiska sårbarheten (CVE-2026-31790) kan leda till läckage av konfidentiella uppgifter som finns kvar i bufferten efter en tidigare operation. Problemet beror på användning av oinitialiserat minne vid inkapsling av RSA KEM nycklar RSASVE.

  En annan sårbarhet (CVE-2026-31789) orsakas av buffertöverskridning och kan potentiellt leda till kodexekvering vid omvandling av strängar till hexadecimala representationer när speciellt utformade X.509-certifikat hanteras. Problemet har märkts som icke-kritiskt då det bara uppstår på 32-bitars plattformar. De övriga sårbarheterna orsakas av läsning av data utanför bufferten, åtkomst till redan frigjort minne och dereferering av en nullpekare.

• I AI-agenten OpenClaw 2026.3.11, som möjliggör för AI-modeller att interagera med systemmiljöer (till exempel köra verktyg och arbeta med filer), har en kritisk sårbarhet (CVE-2026-32922) åtgärdats med en fara på 10 av 10. Sårbarheten beror på att kommandot "/pair approve" inte korrekt kontrollerade autentiseringar, vilket gjorde att varje användare med kopplingsprivilegier till värden (den lägsta nivån av privilegier, för vilken åtkomst till OpenClaw är tillräcklig) kunde godkänna administratörsrättigheter för sig själv och få full kontroll över miljön. För att utföra en attack räcker det med att ansluta till OpenClaw, begära registrering av en inaktiv enhet med operator.admin-åtkomst, och sedan godkänna sin egen begäran med kommandot "/pair approve" för att få fullständig kontroll över den attackerade OpenClaw-instansen och alla relaterade tjänster.

  Några dagar innan detta upptäcktes en liknande sårbarhet (CVE-2026-33579) i OpenClaw, som tillät en att kringgå behörighetskontroller och få administratörsrättigheter. Forskare som upptäckte problemet rapporterade statistik som visar att 135 000 offentligt tillgängliga instanser av OpenClaw hittades på nätet, varav 63 % tillåter anslutning utan autentisering.
• I paket hanterare Nix, som används i distributionen NixOS, har en sårbarhet upptäckts (CVE-2026-39860) som har fått en kritisk risknivå (9 av 10). Sårbarheten tillåter att skriva över vilken fil som helst i systemet, beroende på rättigheterna för den bakgrundsprocessen Nix, som i NixOS och flermedarbetarinstallationer körs med root-rättigheter. Problemet har orsakats av en felaktig åtgärd för att åtgärda sårbarheten CVE-2024-27297 under 2024. Utförandet sker genom att ersätta en symbolisk länk i en katalog inom den isolerade byggmiljön där resultatet från byggprocessen skrevs. Sårbarheten har åtgärdats i uppdateringar av nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 och 2.28.6.
• Fem sårbarheter har åtgärdats i Linux-kärnan, vilka upptäcktes under experiment med verktyget Claude Code och påverkar under system som nfsd, io_uring, futex och ksmbd (1, 2). En sårbarhet i NFS-drivrutinen tillåter att innehållet i kärnans minnesområden kan upptäckas genom att skicka förfrågningar till NFS-servern. Problemet orsakas av en bugg som har funnits sedan kärna 2.6.0 (2003).

Källa: opennet.ru