Flera nyligen upptäckta farliga sårbarheter möjliggör root-åtkomst till ett system eller fjärrkörning av kod.
- Sju sårbarheter upptäcktes i LXD:s containerhanteringssystem och elva sårbarheter upptäcktes i Incus-forken. Flera sårbarheter, klassade som kritiska, tillåter lokala oprivilegierade användare att ändra filer på systemet eller exekvera kod med root-behörighet. Sårbarheterna åtgärdades i LXD 6.9, 5.21.8, 5.0.10 och 4.0.14, samt i Incus 7.5.1. Problemen orsakades av felaktig hantering av sökvägar, problem med symboliska länkar och saknad inmatningsvalidering i koden som användes för att migrera och säkerhetskopiera isolerade miljöer eller läsa in systemavbildningar.
- CVE-2026-85526 - Godtyckliga filer i systemet skrivs över vid bearbetning av en säkerhetskopia som innehåller en monteringspunktssökväg av formatet "../../../../etc/cron.d" i delvolymer[].path.
- CVE-2026-85185 - Skrivning och radering av godtyckliga filer genom att ange sökvägar med "../" i namnen på btrfs-undernycklarna.
- CVE-2026-87799 – Skrivning till en godtycklig fil i systemet via symbolisk länksubstitution under migrering virtuell maskin.
- CVE-2026-87798 - Sårbarhet för rekursiv filöverföring i baskatalogen på en virtuell maskin.
- CVE-2026-86334 - Traversering av baskatalog vid export av en bild från en extern enhet server.
- CVE-2026-86335 – Åtkomst till privata avbildningar av virtuella maskiner som tillhör andra användare.
- CVE-2026-97335 – Kringgående av åtkomstbegränsningar för projektet.
- Sårbarheter i det självständiga paketsystemet Flatpak. Problemen åtgärdades i Flatpak 1.18.1. De allvarligaste sårbarheterna inkluderar:
- CVE-2026-90616 - Användning av symboliska länkar för att kringgå sandlådeisolering och få fullständig åtkomst till värdfilsystemet;
- Privilegieeskalering till root via symbolisk länksubstitution (CVE ej tilldelad);
- CVE-2026-9627 - Skrivning av filer med root-behörighet via manipulation av filsökvägen;
- CVE-2026-96275 - Skrivning av filer med root-behörighet via manipulation av symboliska länkar;
- CVE-2026-96276 - Skrivning av filer med root-behörigheter via "../"-substitution i filsökvägar när kommandot "flatpak build-init" körs;
- CVE-2026-96279 - Läser godtyckliga filer på värdsystemet via hård länkning vid extrahering av ett OCI-arkiv.
- CVE-2026-92162 - Åtkomst till filer utanför baskatalogen via "../"-ersättning i DeployAppstream-parametrar.
- CVE-2026-96280 – Buffertöversvämning i OCI delta-uppdateringshanteraren på 32-bitarssystem.
- Två kritiska sårbarheter i GitLabs samarbetsplattform för utveckling gör det möjligt för en fjärrautentiserad användare att exekvera sin egen kod. server Genom att ersätta ett specialskrivet reguljärt uttryck i CI/CD-inställningarna. Sårbarheterna finns i reguljära uttrycksparsern och orsakas av en dubbelfrigöring (CVE-2026-89078) och ett heltalsöverflöde (CVE-2026-93577). Problemen är åtgärdade i versionerna 19.4.1, 19.3.3 och 19.2.7.
- Två kritiska sårbarheter finns i nätverksprotokollet som används av noder i Radicles decentraliserade samarbetsplattform för utveckling. Den första sårbarheten möjliggör visning av data som utbyts mellan noder genom trafikövervakning. Den andra sårbarheten möjliggör förfalskning av en nods identitet och åtkomst till privata arkiv. Tillsammans möjliggör dessa sårbarheter extrahering av innehållet i vilket arkiv som helst från Radicle-noder.
- Kärnans sårbarhet Linux, orsakad av en use-after-free-åtkomst till minne på grund av ett kapplöpningsvillkor i espintcp-modulen, som används för att inkapsla Encapsulating Security Payload (ESP)-protokollet i TCP (ESP-in-TCP, RFC 8229). Problemet åtgärdades i kärnan i februari, före 7.0-utgåvan. För några dagar sedan skapades en fungerande exploit för sårbarheten, vilket möjliggjorde kodkörning med root-privilegier i systemet. Exploiten demonstreras i CentOS Ström 9 och Ubuntu 26.04 LTS.
- Kritisk sårbarhet (CVE-2026-87902) i innehållshanteringssystemet WordPress, vilket tillåter en oautentiserad webbplatsbesökare att köra PHP-kod på servern genom att manipulera sidmallar, förutsatt att pearcmd.php-filen (tillgänglig i den officiella Docker-avbildningen och i standardkonfigurationen för cPanel) finns på servern. Problemet påverkar även ClassicPress-forken. Sårbarheten utnyttjas aktivt av angripare för att ta kontroll över webbplatser. En fix har släppts för 25 forkar. WordPress, med början från 7.1.2 och slutar med 4.7.37.
- 7 sårbarheter i OpenVPN, inklusive problem orsakade av double-free (CVE-2026-84471), felaktig escape av specialtecken under start av kommandotolken (CVE-2026-84256) och ett buffertöverskott på en enda byte vid parsning av DHCP-alternativ (CVE-2026-81738). Problemen är åtgärdade i den nya versionen. OpenVPN 2.6.23.
- Åtta sårbarheter i NTFS-3G-paketet möjliggör potentiellt kodkörning med root-behörighet vid bearbetning av specialskapade partitioner eller diskavbildningar med NTFS. Alla sårbarheter orsakas av buffertöverskott. Problemen är åtgärdade i NTFS-3G version 2026.9.18.
- En sårbarhet i FreeRDP gör att en RDP-anslutning kan upprättas med server utan autentisering. Problemet åtgärdades i FreeRDP 3.31.0.
- En sårbarhet (CVE-2026-87766) i sandboxverktyget Bubblewrap gör att filer kan skrivas utanför sandboxmiljön under containerinstallation genom manipulation av symboliska länkar.
- Ett exploit har publicerats för en sårbarhet i CUPS-skrivarservern. Denna sårbarhet gör det möjligt för en lokal användare att få root-behörighet genom att skriva över filen /etc/cups/cups-files.conf (genom att ange denna fil som skrivarens URI) och ersätta cups-exec-anropet. En CUPS-uppdatering har ännu inte släppts.
- En sårbarhet för use-after-free-kod (CVE-2026-42007) i Dovecots IMAP-server tillät en autentiserad användare att exekvera godtycklig kod på servern via ett specialutformat Sieve-skript. Denna sårbarhet åtgärdades i Dovecot 2.4.5.
Källa: opennet.ru
