{"id":183301,"date":"2026-09-09T22:54:13","date_gmt":"2026-09-09T20:54:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/18-uyazvimostej-v-yadre-linux-c-eksploitami-dlya-polucheniya-prav-root-v-sisteme"},"modified":"2026-09-09T22:54:19","modified_gmt":"2026-09-09T20:54:19","slug":"18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","title":{"rendered":"18 s\u00e5rbarheter i Linux-k\u00e4rnan med exploater f\u00f6r att f\u00e5 root-r\u00e4ttigheter i systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskare fr\u00e5n Nebula Security har avsl\u00f6jat information om 18 s\u00e5rbarheter i Linux-k\u00e4rnan och tagit fram exploater som g\u00f6r det m\u00f6jligt f\u00f6r en icke-privilegierad lokal anv\u00e4ndare att f\u00e5 root-r\u00e4ttigheter i systemet. S\u00e5rbarheterna har \u00e5tg\u00e4rdats i olika uppdateringar av k\u00e4rnan under v\u00e5ren och sommaren. Identifierade problem: <\/p>\n
\n
CVE-2026-43502 (exploit) \u2013 en s\u00e5rbarhet i n\u00e4tverksunderlaget RDS (Reliable Datagram Sockets), orsakad av felaktig rensning av inl\u00e5sta minnessidor vid dataskickningsfel i zerocopy-l\u00e4ge innan meddelandet s\u00e4tts i k\u00f6. Problemet fick kodnamnet ZcopyReaper och f\u00f6rekommer fr\u00e5n och med k\u00e4rnversion 4.17 och \u00e5tg\u00e4rdades i k\u00e4rnan i maj. Utnyttjande av s\u00e5rbarheten \u00e4r m\u00f6jligt p\u00e5 system med en k\u00e4rna som har byggts med alternativen CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m och CONFIG_RDS_TCP=y|m (som vanligtvis st\u00e4lls in som standard). Ingen specialbeh\u00f6righet beh\u00f6vs f\u00f6r att arbeta med anv\u00e4ndaridentifierare. Exploitens funktionalitet demonstrerades i openSUSE med standardk\u00e4rna 6.4.\n
CVE-2026-80714 (exploit) \u2013 en s\u00e5rbarhet i IPVS (IP Virtual Server) underlaget, orsakad av minnes\u00e5tkomst efter att det frigjorts p\u00e5 grund av felaktig inst\u00e4llning av flaggan IP_VS_CONN_F_ONE_PACKET vid synkronisering av anslutningen, vilket efter att livsl\u00e4ngden f\u00f6r anslutningen upph\u00f6rde ledde till att h\u00e4ngande pekare fanns kvar i hash-tabellen, som refererade till redan frigjord struktur ip_vs_conn. Problemet \u00e5tg\u00e4rdades den 19 augusti. Exploitens funktionalitet demonstrerades i Debian 13 med k\u00e4rna 6.12.\n
CVE-2026-74597 (exploit) \u2013 en s\u00e5rbarhet i ip6_tunnel-drivrutinen, orsakad av felaktig till\u00e4mpning av en offset till det inkapslade paketet f\u00f6r alternativet HAO (Home Address Option), ber\u00e4knad utifr\u00e5n det externa paketet. Genom att skicka ett inkapslat paket med ett noggrant utformat huvud kan man \u00e5stadkomma skrivning av data utanf\u00f6r den avsedda bufferten. Problemet \u00e5tg\u00e4rdades den 19 augusti. Exploitens funktionalitet demonstrerades i CentOS med k\u00e4rna 6.12.\n
CVE-2026-74581 (exploit) \u2013 en s\u00e5rbarhet i koden f\u00f6r att hantera IPv6-routingtabeller, orsakad av minnes\u00e5tkomst efter att det frigjorts (efter att minnet f\u00f6r rutt har frigjorts, fanns det fortfarande en aktiv pekare till denna rutt). Problemet \u00e5tg\u00e4rdades den 19 augusti. Exploitens funktionalitet demonstrerades i Debian 13 med k\u00e4rna 6.12.\n
CVE-2026-74480 (exploit) \u2013 en s\u00e5rbarhet i n\u00e4tverksbryggor, orsakad av minnes\u00e5tkomst efter att det frigjorts i koden f\u00f6r att g\u00e5 ur multicastgruppen (efter att ett element tagits bort fr\u00e5n den l\u00e4nkade listan, br\u00f6ts inte cykeln och under iterationerna skedde \u00e5tkomst via pekaren till portlistan, som fanns kvar efter borttagningen). Problemet \u00e5tg\u00e4rdades den 9 augusti. Exploitens funktionalitet demonstrerades i RHEL 10 med k\u00e4rna 6.12.\n
CVE-2026-72255 (exploiter) \u2014 en s\u00e5rbarhet i nf_queue-modulen i netfilter-systemet, orsakad av att minnet refereras efter att det har frigjorts, vilket intr\u00e4ffar om ett paket som fortfarande befinner sig i NFQUEUE-k\u00f6n \u00e4r kopplat till en n\u00e4tverksbrygga som har tagits bort. Problemet \u00e5tg\u00e4rdades den 24 juli. Exekveringen av exploit demonstrerades i Ubuntu 26.04 med k\u00e4rna 7.0.\n
CVE-2026-72137 (exploiter) \u2014 en s\u00e5rbarhet i IPSec XFRM-modulen som leder till dubbel frig\u00f6relse av skb-strukturen vid ett misstag i s\u00e4ndningen av keepalive-paket. Problemet \u00e5tg\u00e4rdades den 30 juni. Exekveringen av exploit demonstrerades i Ubuntu 26.04 med k\u00e4rna 7.0.\n
CVE-2026-68376 (exploiter) \u2014 en s\u00e5rbarhet i implementeringen av SCTP-protokollet som leder till buffert\u00f6verskridning p\u00e5 grund av felaktig ber\u00e4kning av arraystorleken f\u00f6r lagring av HMAC-ID:n. Problemet \u00e5tg\u00e4rdades den 3 augusti. Exekveringen av exploit demonstrerades i Ubuntu 26.04 med k\u00e4rna 7.0.\n
CVE-2026-68162 (exploiter) \u2014 en s\u00e5rbarhet i implementeringen av SCTP-protokollet som leder till att minnet refereras efter att det har frigjorts n\u00e4r ett f\u00f6rs\u00f6k g\u00f6rs att \u00e4ndra sysctl-parametern efter st\u00e4ngning av styrsocket. Problemet \u00e5tg\u00e4rdades den 10 april. Exekveringen av exploit demonstrerades i Ubuntu 26.04 med k\u00e4rna 7.0.\n
CVE-2026-64560 (exploiter) \u2014 en s\u00e5rbarhet i posix-cpu-timer som leder till att minnet refereras efter att det har frigjorts p\u00e5 grund av en kappl\u00f6pning mellan borttagning av timern och anrop av exec() efter att ledaren f\u00f6r tr\u00e5dgruppen har \u00e4ndrats. Problemet \u00e5tg\u00e4rdades den 5 juli. Exekveringen av exploit demonstrerades p\u00e5 en Google Pixel-enhet med Android-plattform.\n
CVE-2026-52933 (exploiter) \u2014 en s\u00e5rbarhet i io_uring-subsystemet som vid aktivering av IO_POLL_CANCEL_FLAG leder till att minnet refereras efter att det har frigjorts p\u00e5 grund av att v\u00e4rdet av atomic_read() tolkas som ett negativt tal vid j\u00e4mf\u00f6relse med referensr\u00e4knaren. Problemet \u00e5tg\u00e4rdades den 15 april. Exekveringen av exploit demonstrerades i Fedora Linux med k\u00e4rna 6.19.\n
CVE-2026-52924 (exploiter) \u2014 en s\u00e5rbarhet i implementeringen av SCTP-protokollet som leder till att minnet refereras efter att det har frigjorts p\u00e5 grund av att en aktiv pekare och data l\u00e4mnas kvar i s\u00e4ndningsk\u00f6n efter att tabellen f\u00f6r str\u00f6mmarna har frigjorts vid fel som \"Stale Cookie\". Problemet \u00e5tg\u00e4rdades den 19 juni. Exekveringen av exploit demonstrerades i Ubuntu 26.04 med k\u00e4rna 7.0.\n
CVE-2026-52923 (exploit) \u2014 en s\u00e5rbarhet i SysV IPC-subsystemet som leder till minnes\u00e5tkomst efter att minnet har frigjorts p\u00e5 grund av efterl\u00e4mnande av en h\u00e4ngande pekare till det frigjorda indexelementet i IDR-strukturen. Problemet \u00e5tg\u00e4rdades den 24 juli. Exploiten demonstrerades i RHEL 10 med k\u00e4rna 6.12.\n
CVE-2026-52912 (exploit) \u2014 en s\u00e5rbarhet i nf_queue-modulen i netfilter-subsystemet, orsakad av minnes\u00e5tkomst efter att minnet har frigjorts p\u00e5 grund av felaktig hantering av pekaren efter att n\u00e4tverksbryggan har tagits bort n\u00e4r det finns relaterade paket i kemten NFQUEUE. Problemet \u00e5tg\u00e4rdades den 1 juni. Exploiten demonstrerades i openSUSE med k\u00e4rna 6.4.\n
CVE-2026-43501 (exploit) \u2014 en s\u00e5rbarhet i koden f\u00f6r \u00e5terpackning av IPv6 SRH (Source Routing Header), som leder till dataskrivning utanf\u00f6r bufferten p\u00e5 grund av avsaknad av villkorskontroll, vilket g\u00f6r att det nya huvudet kan bli st\u00f6rre \u00e4n det gamla. Problemet \u00e5tg\u00e4rdades den 7 maj. Exploiten demonstrerades vid t\u00e4vlingen kernelCTF.\n
CVE-2026-43042 (exploit) \u2014 en s\u00e5rbarhet i MPLS-mekanismen som leder till dat\u00e5tkomst utanf\u00f6r bufferten p\u00e5 grund av ett kappl\u00e4ggningsf\u00f6rh\u00e5llande som uppst\u00e5r vid samtidig l\u00e4sning av l\u00e5sningen och f\u00f6r\u00e4ndring av storleken p\u00e5 tabellen. Problemet \u00e5tg\u00e4rdades den 11 april. Exploiten demonstrerades i Debian 13 med k\u00e4rna 6.12.\n
CVE-2026-31678 (exploit) \u2014 en s\u00e5rbarhet i openvswitch-subsystemet, orsakad av minnes\u00e5tkomst efter att minnet har frigjorts, i en kappl\u00f6pning vid borttagning av en referens till en n\u00e4tverksenhet innan RCU-cykeln (Read-Copy-Update) har fullbordats. Problemet \u00e5tg\u00e4rdades den 2 april. Exploiten demonstrerades i Fedora Linux 44 med k\u00e4rna 6.19.\n
CVE-2026-31659 (exploit) \u2014 en s\u00e5rbarhet i implementeringen av protokollet B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking), vilket leder till buffert\u00f6verskridning p\u00e5 grund av heltal\u00f6verskridning, orsakad av anv\u00e4ndningen av 16-bitarsv\u00e4rden vid ber\u00e4kning av buffertens storlek. Problemet \u00e5tg\u00e4rdades den 18 april. Exploiten demonstrerades i Arch Linux med k\u00e4rna 6.19. <\/ul>\n