ProHoster > Blogg > Internetnyheter > SÄrbarheter i LXD, Incus, Flatpak, GitLab, Radicle, Linux-kÀrnan, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS och Dovecot

SÄrbarheter i LXD, Incus, Flatpak, GitLab, Radicle, Linux-kÀrnan, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS och Dovecot

Flera nyligen upptÀckta farliga sÄrbarheter som tillÄter root-Ätkomst i systemet eller möjliggör fjÀrrkörning av kod.

  • 7 sĂ„rbarheter i containerhanteringssystemet LXD och 11 sĂ„rbarheter i Incus-forken. Flera sĂ„rbarheter, klassificerade som kritiska, gör det möjligt för lokala icke-privilegierade anvĂ€ndare att Ă€ndra vilka filer som helst i systemet eller köra sin kod med root-privilegier. SĂ„rbarheterna har Ă„tgĂ€rdats i versionerna LXD 6.9, 5.21.8, 5.0.10 och 4.0.14, samt i Incus 7.5.1. Problemen beror pĂ„ felaktig hantering av filvĂ€gar, problem med symboliska lĂ€nkar och avsaknad av validering av indata i koden för migrering och sĂ€kerhetskopiering av isolerade miljöer eller laddning av systemsbilder:
    • CVE-2026-85526 — överskrivning av godtyckliga filer i systemet vid hantering av en sĂ€kerhetskopia som innehĂ„ller i subvolumes[].path en monteringspunkt som ser ut som "..\/..\/..\/..\/etc\/cron.d".
    • CVE-2026-85185 — skrivning och radering av godtyckliga filer genom att ange i namnen pĂ„ btrfs-subvolymer vĂ€gar med "..\/".
    • CVE-2026-87799 — skrivning till en godtycklig fil i systemet via substituering av symboliska lĂ€nkar vid migrering. virtuella maskiner.
    • CVE-2026-87798 — överskridande av den grundlĂ€ggande katalogen för den virtuella maskinen vid rekursiv överföring av filer.
    • CVE-2026-86334 — överskridande av den grundlĂ€ggande katalogen vid export av en bild frĂ„n extern. servern.
    • CVE-2026-86335 — Ă„tkomst till privata bilder av virtuella maskiner frĂ„n andra anvĂ€ndare.
    • CVE-2026-97335 — kringgĂ„ begrĂ€nsningar för Ă„tkomst till projekt.
  • SĂ„rbarheter i systemet för sjĂ€lvbĂ€rande paket Flatpak. Problemet har Ă„tgĂ€rdats i versionen Flatpak 1.18.1. Bland de mest farliga sĂ„rbarheterna:
    • CVE-2026-90616 — anvĂ€ndning av symboliska lĂ€nkar för att kringgĂ„ sandbox-isolering och fĂ„ full Ă„tkomst till vĂ€rdoperativsystemets filsystem;
    • Höjning av privilegier till root-anvĂ€ndare genom substituering av symbolisk lĂ€nk (CVE har inte tilldelats);
    • CVE-2026-9627 — skrivning av filer med root-privilegier genom manipulation av filvĂ€gar;
    • CVE-2026-96275 — skrivning av filer med root-privilegier genom manipulation av symboliska lĂ€nkar;
    • CVE-2026-96276 — skrivning av filer med root-privilegier genom substituering av "..\/" i filvĂ€gar vid körning av kommandot "flatpak build-init";
    • CVE-2026-96279 — lĂ€sning av godtyckliga filer i huvudsystemet genom att skapa en hĂ„rd lĂ€nk vid extrahering av en OCI-arkiv.
    • CVE-2026-92162 – Ă„tkomst till filer utanför basmappen via substitutionen "..\/" i DeployAppstream-parametrarna.
    • CVE-2026-96280 – buffertöverskridning i OCI:s delta-uppdateringshanterare pĂ„ 32-bitars system.
  • TvĂ„ kritiska sĂ„rbarheter i GitLab-plattformen för samarbetsutveckling som gör det möjligt för en fjĂ€rrautentiserad anvĂ€ndare att köra sin kod pĂ„ servern genom att anvĂ€nda en speciellt formaterad reguljĂ€ruttryckssubstitution i CI\/CD-instĂ€llningarna. SĂ„rbarheterna finns i reguljĂ€ruttryckstolken och orsakas av dubbelminnesfrislĂ€ppning (CVE-2026-89078) och heltalsöverskridning (CVE-2026-93577). Problemet har Ă„tgĂ€rdats i versionerna 19.4.1, 19.3.3, 19.2.7.
  • TvĂ„ kritiska sĂ„rbarheter i nĂ€tverksprotokollet som anvĂ€nds pĂ„ noder i den decentraliserade samarbetsplattformen Radicle. Den första sĂ„rbarheten tillĂ„ter att data som utbyts mellan noder kan ses genom trafikövervakning. Den andra sĂ„rbarheten ger möjlighet att förfalska nodidentifieraren och fĂ„ Ă„tkomst till privata repon. Tillsammans möjliggör sĂ„rbarheterna att extrahera innehĂ„llet frĂ„n vilka repon som helst pĂ„ Radicle-noder.
  • En sĂ„rbarhet i Linux-kĂ€rnan orsakad av Ă„tkomst till redan frigjord minne (use-after-free) pĂ„ grund av en tĂ€vlingsförhĂ„llande i espintcp-modulen som anvĂ€nds för att kapsla in ESP-protokollet (Encapsulating Security Payload) i TCP (ESP-in-TCP, RFC 8229). Problemet Ă„tgĂ€rdades i kĂ€rnan i februari före version 7.0. För nĂ„gra dagar sedan skapades en fungerande exploat för sĂ„rbarheten som gör att kod kan köras med root-rĂ€ttigheter i systemet. Exploaten har demonstrerats i CentOS Stream 9 och Ubuntu 26.04 LTS.
  • En kritisk sĂ„rbarhet (CVE-2026-87902) i WordPress innehĂ„llshanteringssystemet som tillĂ„ter en icke-autentiserad besökare att köra PHP-kod pĂ„ servern genom att manipulera sidmallar, om en fil som heter pearcmd.php finns pĂ„ servern (tillgĂ€nglig i den officiella dockeravbildningen och i standardkonfigurationen för cPanel). Problemet visar sig Ă€ven i forken ClassicPress. SĂ„rbarheten utnyttjas aktivt av angripare för att ta kontroll över webbplatser. En fix har slĂ€ppts för 25 versioner av WordPress, frĂ„n 7.1.2 till 4.7.37.
  • 7 sĂ„rbarheter i OpenVPN, inklusive problem orsakade av dubbel minnesfrisĂ€ttning (CVE-2026-84471), felaktig maskering av specialtecken vid körning av kommandotolk (CVE-2026-84256) och ensyftande buffertöverskridning vid analys av DHCP-alternativ (CVE-2026-81738). Problemen har Ă„tgĂ€rdats i versionen OpenVPN 2.6.23.
  • 8 sĂ„rbarheter i paketet NTFS-3G, som potentiellt kan möjliggöra kodexekvering med root-rĂ€ttigheter vid hantering av specialdesignade partitioner eller diskavbilder med NTFS-filsystem. Alla sĂ„rbarheter orsakas av buffertöverskridning. Problemen har Ă„tgĂ€rdats i versionen NTFS-3G 2026.9.18.
  • SĂ„rbarhet i FreeRDP, som tillĂ„ter att upprĂ€tta en RDP-anslutning med servern utan autentisering. Problemet har Ă„tgĂ€rdats i versionen FreeRDP 3.31.0.
  • SĂ„rbarhet (CVE-2026-87766) i verktyget för att organisera arbete i isolerade miljöer Bubblewrap, som tillĂ„ter att skriva filer utanför sandboxmiljön vid konfiguration av containern genom manipulation med symboliska lĂ€nkar.
  • Ett exploit har publicerats för sĂ„rbarheten i utskriftservern CUPS, vilket tillĂ„ter en lokal anvĂ€ndare att fĂ„ root-rĂ€ttigheter pĂ„ systemet genom att skriva över filen /etc/cups/cups-files.conf (genom att ange denna fil som printer-URI) och ersĂ€tta anropet till cups-exec. Uppdatering av CUPS har Ă€nnu inte slĂ€ppts.
  • Åtkomst till redan frigjord minne (CVE-2026-42007) i IMAP-servern Dovecot, vilket tillĂ„ter en autentiserad anvĂ€ndare att Ă„stadkomma kodexekvering pĂ„ servern genom anvĂ€ndning av ett specialdesignat Sieve-skript. SĂ„rbarheten har Ă„tgĂ€rdats i versionen Dovecot 2.4.5.

KĂ€lla: opennet.ru

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster