ProHoster > Blogg > Internetnyheter > Farliga sÄrbarheter i Linux-kÀrnan, KVM, Exim, Unbound, Ghostscript och Suricata

Farliga sÄrbarheter i Linux-kÀrnan, KVM, Exim, Unbound, Ghostscript och Suricata

Flera nyligen upptÀckta farliga sÄrbarheter som tillÄter root-Ätkomst i systemet eller möjliggör fjÀrrkörning av kod.

  • Oavslöjade uppgifter om fyra sĂ„rbarheter i Linux-kĂ€rnan som gör det möjligt för en icke-privilegierad lokal anvĂ€ndare att köra kod med root-rĂ€ttigheter. Problemen har Ă„tgĂ€rdats i uppdateringar av Linux-kĂ€rnan 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 och 7.2.4. Exploater för alla sĂ„rbarheterna har tagits fram, och deras funktion har demonstrerats i Fedora 43/44 och Ubuntu 24.04. För att utnyttja de tre första sĂ„rbarheterna krĂ€vs möjligheten att skapa anvĂ€ndarnamnrymder (user namespace) eller rĂ€ttigheter för CAP_NET_ADMIN, samt aktivering av stödet för de subsystems dĂ€r sĂ„rbarheterna finns (AH6/XFRM, TUN, PPPoE och SCTP).
    • DirtyAH6 (CVE-2026-80844, exploater) – en buffertöverskridning i IPsec AH (Authentication Header) behandlaren, som uppstĂ„r pĂ„ grund av bristande validering av de angivna vĂ€rdena i huvudet. Förutom lokala angrepp kan sĂ„rbarheten, under specifika förhĂ„llanden, teoretiskt utnyttjas pĂ„ distans.
    • TUNderflow (CVE-2026-81000, exploater) – en skrivning utanför den tilldelade bufferten vid tolkning av ett felaktigt formaterat TUN-paket.
    • PPPoEject (CVE-2026-68121, exploater) – Ă„tkomst till redan frigjord minne i PPPoE-drivrutinen.
    • DiagSpill (CVE-2026-74469, exploater) – en buffertöverskridning i diagnosverktyg för SCTP-protokollet. Förutom lokala angrepp kan sĂ„rbarheten, under specifika förhĂ„llanden, teoretiskt utnyttjas pĂ„ distans.
  • SĂ„rbarhet (CVE-2026-89775) i hypervisorn KVM, vilket gör det möjligt att fĂ„ Ă„tkomst till vĂ€rd-miljön frĂ„n det gĂ€stsystemet. Om icke-privilegierade anvĂ€ndare har tillgĂ„ng till enheten /dev/kvm (standard i RHEL) kan sĂ„rbarheten ocksĂ„ anvĂ€ndas för att öka sina privilegier i systemet. Problemet uppstĂ„r endast pĂ„ system med ARM64-arkitektur nĂ€r stöd för inbĂ€ddad virtualisering Ă€r aktiverad. SĂ„rbarheten orsakas av att berĂ€kningsproceduren returnerade "0", vilket innebĂ€r att storleken Ă€r okĂ€nd, och minnessidan frigörande funktionen behandlade "0" som ett faktiskt vĂ€rde och rensade inte minnessidor.
  • I utgĂ„van av e-post servern Exim 4.100.1 har Ă„tgĂ€rdat 4 sĂ„rbarheter: lĂ€sning av data utanför bufferten och anvĂ€ndning av oinitialiserade data i implementeringen av Protokollet Proxy; Ă„tkomst till minne efter frigörande i TLS-on-connect vid anvĂ€ndning av GnuTLS; insĂ€ttning av meddelande i nĂ„gon annans ström (SMTP smuggling).
  • I paketet Ghostscript 10.08.0 har en sĂ„rbarhet (CVE-2026-39919) Ă„tgĂ€rdats, orsakad av en buffertöverskridning i koden för att analysera JPEG 2000-formatet nĂ€r ogiltiga sub-samplingvĂ€rden anges. Problemet kan leda till fjĂ€rrkodexekvering vid hantering av speciellt utformade PDF-filer med integrerade JPEG 2000-bilder i Ghostscript. SĂ„rbarhetens risk förstĂ€rks av att Ghostscript anropas under skapandet av miniatyrbilder pĂ„ skrivbordet, vid bakgrundsindexering av data och vid konvertering av bilder. För att framgĂ„ngsrikt utnyttja attacken krĂ€vs i mĂ„nga fall bara att en fil med exploiten laddas upp eller en katalog med den visas i Nautilus. SĂ„rbarheter i Ghostscript kan ocksĂ„ utnyttjas genom bildhanterare baserade pĂ„ paketen ImageMagick och GraphicsMagick, genom att överföra en JPEG- eller PNG-fil dĂ€r PostScript-kod finns istĂ€llet för en bild (sĂ„dana filer kommer att behandlas i Ghostscript, eftersom MIME-typen identifieras utifrĂ„n innehĂ„llet, inte baserat pĂ„ filĂ€ndelsen). Problemet har lösts i Ghostscript 10.08.0.
  • I DNS-servern Unbound 1.26.1 har 9 sĂ„rbarheter Ă„tgĂ€rdats, inklusive problemet CVE-2026-81642, som leder till buffertöverskridning vid hantering av vissa DNSKEY. SĂ„rbarheten kan utnyttjas för fjĂ€rrkodexekvering pĂ„ servern. Andra Ă„tgĂ€rder inkluderar: buffertöverskridning i koden för DNSSEC, minneskorruption i CNAME-hanteraren, och Ă„tkomst till redan frigjord minne i DoQ- och DoH-koden.
  • I intrĂ„ngsdetekterings- och förebyggandesystemet Suricata 8.0.7 har 67 sĂ„rbarheter Ă„tgĂ€rdats, varav tvĂ„ klassificeras som kritiska. Detaljer om problemen Ă€r Ă€nnu inte offentliggjorda, men med tanke pĂ„ sĂ„rbarheternas allvar tyder det pĂ„ att de kan tillĂ„ta fjĂ€rrkodexekvering vid hantering av sĂ€rskilt utformat trafik.

KĂ€lla: opennet.ru

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster