Sårbarheter i Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper och Suricata

Flera nyligen identifierade farliga sårbarheter:

• Sex sårbarheter i filsynkroniseringsverktyget rsync. Det mest allvarliga problemet (CVE-2026-29518), som orsakas av en racy condition vid hantering av symboliska länkar, gör det möjligt att höja sina privilegier när rsync körs i bakgrundsläge utan chroot-isolering. Attacken sker genom att byta ut en fil med en symbolisk länk som pekar på en godtycklig fil i systemet, precis efter kontrollen men innan skrivoperationen påbörjas. Sårbarheterna åtgärdades i version 3.4.3 av rsync. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
• Sårbarheter (CVE-2026-8631) i HPLIP, en uppsättning öppna drivrutiner för skrivare och MFP, som tillåter att höja sina privilegier och köra kod i systemet. Problemet orsakas av möjligheten till kommandoinjektion och buffertöverskridning. Sårbarheterna åtgärdades i HPLIP 3.26.4. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
• Sårbarheter i D-Bus-tjänsten som används i qSnapper, ett grafiskt gränssnitt för hantering av Btrfs-snapshots. Sårbarheterna kan leda till att man höjer sina privilegier i systemet (CVE-2026-41046), läcker information om förändringar mellan snapshots (CVE-2026-41047) och omgår autentisering vid åtkomst till Polkit (CVE-2026-41045). Den mest allvarliga sårbarheten orsakas av bristen på kontroll av tecknen "..\/" i sökvägar som skickas till funktionen snapper::Snapper() vid anrop genom D-Bus, vilket kan utnyttjas för att byta ut konfigurationsfilen för libsnapper i handhavandet som körs med höjda privilegier.
  CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
• En sårbarhet (CVE-2026-48095) i arkivverktyget 7-Zip som leder till buffertöverskridning vid behandling av komprimerade NTFS-data. Potentiellt kan sårbarheten leda till att angriparens kod exekveras när 7-Zip används för att komma åt ett speciellt utformat NTFS-filsystemavbild. Sårbarheten åtgärdades i version 7-Zip 26.01. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
• I DNS-servern Unbound 1.25.1 har 11 sårbarheter åtgärdats. De mest allvarliga sårbarheterna: CVE-2026-33278 — potentiell fjärrkodexekvering vid validering av DNSSEC, CVE-2026-44608 — åtkomst till redan frigjord minne i RPZ-koden och CVE-2026-42944 — heap-överflöd vid hantering av nsid. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
• Sårbarhet (CVE-2026-3593) i DNS-servern BIND, som gör det möjligt att åberopa minnet efter att det frigjorts och skada minnesinnehållet genom att skicka en särskilt formaterad begäran till servern DNS-over-HTTPS. Problemet har åtgärdats i versionerna BIND 9.20.23 och 9.21.22. Konfigurationer som inte använder DNS-over-HTTPS är inte sårbara. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
• Sårbarhet (CVE-2026-47243) i Kata Containers, en stack för körning av containrar med virtualiseringsbaserad isolering, vilket gör det möjligt att, vid behörighet som root i containern, skapa en symbolisk länk med root-rättigheter på värdsystemet. Genom att skapa en symbolisk länk i /etc/cron.d kan man organisera körningen av sin kod med root-rättigheter i värdmiljön. Sårbarheten orsakas av möjligheten att skicka en direkt begäran FUSE_SYMLINK till hanteraren virtiofsd, som körs på värdsidan. Problemet uppträder vid användning av runtime-rs och har åtgärdats i version 3.31.0.

  CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.

• Sårbarhet (CVE-2026-46529) i dokumentvisaren Atril, vilket leder till att angriparens kod körs när man klickar på en länk inne i en särskilt utformad PDF-fil som kombinerar PDF-dokument och ELF-bibliotek. Det finns en exploateringskod tillgänglig. Ett liknande problem finns i PDF-visarna Evince och Xreader. Problemet orsakas av bristande undanröjning av specialtecken i shell quoting i funktionen ev_spawn(). Sårbarheten har åtgärdats i Evince 48.2, Atril 1.28.4/1.26.3 och Xreader 4.6.4/3.6.7. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
• Sårbarhet (CVE inte tilldelad) i hjälpdokumentvisaren Yelp (GNOME Help), vilket gör det möjligt att kringgå sandbox-miljön för Flatpak-paket och få åtkomst till filer på huvudsystemet genom att öppna en särskilt formaterad hjälpfils. Sårbarheten liknar ett problem från förra året och skiljer sig genom användning av CSS-stil som är inbäddad i SVG-filen. Problemet har åtgärdats i versionen Yelp 49.1.
• Sårbarhet (CVE-2026-41054) i haveged, en bakgrundsprocess för att generera entropi för en pseudorandom nummergenerator, som gör det möjligt att höja sina privilegier till root-användare genom att skicka en särskilt formaterad kommando via en Unix socket. Problemet har åtgärdats i versionen haveged 1.9.21. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
• 11 sårbarheter i databashanteringssystemet PostgreSQL, där den mest kritiska (CVE-2026-6637) kan leda till körning av kod på operativsystemsnivå med rättigheter för PostgreSQL-serverprocessen efter att ha utfört speciellt utformade SQL-förfrågningar (angriparen måste ha obehörig åtkomst till databashanteringssystemet). En annan allvarlig sårbarhet (CVE-2026-6475) tillåter skrivning av filer på servern (t.ex. /var/lib/postgres/.bashrc) genom att manipulera symboliska länkar vid operationer med pg_basebackup och pg_rewind. Problemen har åtgärdats i versioner av PostgreSQL 18.4, 17.10, 16.14, 15.18 och 14.23. Det kan också noteras att en fungerande exploitering för en tidigare identifierad sårbarhet (CVE-2026-2005) i pgcrypto-tillägget har publicerats.

  CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
• I systemet för upptäckts och förebyggande av nätverksintrång Suricata har 16 sårbarheter identifierats, av vilka fyra bedöms som kritiska. Detaljer om dessa sårbarheter avslöjas ännu inte offentligt, men med tanke på risknivån möjliggör de exekvering av kod på servern vid inspektering av särskilt utformad trafik. Sårbarheterna har åtgärdats i versioner av Suricata 8.0.5 och 7.0.16.
• Sårbarheten (CVE-2026-8053) i MongoDB Server, som tillåter en användare med skrivåtkomst till databasen att initiera en buffertöverskridning och få körning av sin egen kod på servern med rättigheter för mongod-processen. Sårbarheten har åtgärdats i versioner av MongoDB 5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9 och 8.3.2. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
• Tio sårbarheter (inga CVE tilldelade) i systemet för datacachning i minnet Memcached, där de mest kritiska leder till buffertöverskridning vid sändning av speciellt formulerade förfrågningar och potentiellt kan användas för att exekvera kod på servern. Sårbarheterna har åtgärdats i version Memcached 1.6.42.

Källa: opennet.ru