Виявлені останнім часом небезпечні вразливості, що дозволяють отримати root-доступ у системі або добитися віддаленого виконання коду:
- 20 уразливостей в Apache httpd, серед яких переповнення буфера в mod_vhost_alias (CVE-2026-63292), що потенційно дозволяє віддалено виконати код через відправлення HTTP-запиту з великим HTTP-заголовком Host. Вразливість проявляється при вказівці у директиві VirtualDocumentRoot специфікатора підстановки імені хоста та збільшенні ліміту LimitRequestFieldSize.
Серед інших небезпечних проблем: звернення до пам'яті після звільнення в mod_rewrite при використанні конструкції %{LA-U:HTTP:…}» (CVE-2026-56154); переповнення буфера в mod_charset_lite (CVE-2026-56153); звернення до звільненої пам'яті в mod_http2 (CVE-2026-57941); переповнення буфера при розборі файлових шляхів у Windows (CVE-2026-59685); цілісне переповнення в mod_dav_fs (CVE-2026-93546). Проблеми усунуті у випуску 2.4.69.
- 9 уразливостей у FreeBSD. Серед виявлених проблем: переповнення буфера, що призводить до виконання коду на рівні ядра під час маніпуляцій із системним викликом semop (CVE-2026-58098); підвищення привілеїв через звернення до пам'яті після її звільнення в kqueue (CVE-2026-58099); вихід за межі кореневого каталогу ізольованого jail-оточення (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); крах ядра через відправлення спеціально оформленого мережевого пакета при включенні KTLS (CVE-2026-101302); обхід механізмів мережевої ізоляції у jail (CVE-2026-101303). Уразливості усунуті в оновленнях FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 та 14.4-RELEASE-p10.
- 6 уразливостей в LibreOffice, при відкритті спеціально оформлених документів, що призводять до виконання коду (CVE-2026-63277, експлоїт), запису в довільні файли (CVE-2026-63266) або витоку вмісту локальних файлів (CVE-2026-63226, CVE-2026-63269). Проблеми усунуті в LibreOffice 26.2.5 та 26.8.0.
- Вразливість (CVE-2026-59265, експлоїт) в Apache OpenOffice, що призводить до виконання коду при відкритті спеціально оформленого документа через помилку у функціях інтеграції з Java. Проблема буде усунена у випуску 4.1.17, який перебуває на стадії тестування кандидата у релізи.
- Вразливості у сервері друку CUPS. Поки що розкрито лише відомості про 14 проблем із рівнем небезпеки менше 7 (CVSS), а список більш небезпечних проблем буде опублований після закінчення ембарго, що дає час на внесення виправлень у дистрибутивах. Найнебезпечніші з розкритих уразливостей дозволяють підвищити привілеї (CVE не призначено) та віддалено виконати свій код з правами користувача lp (CVE-2026-55453) при зверненні до IPP-принтера, підконтрольного зловмиснику. Проблеми усунуті у випуску CUPS 2.4.20.
- Вразливість (CVE-2026-80521, експлоїт) в ядрі Linux, що дозволяє отримати доступ до хост-системи із ізольованого контейнера. Вразливість викликана станом гонки в реалізації сокетів AF_UNIX, що призводить до звернення до пам'яті після її звільнення, яке можна експлуатувати довільного коду лише на рівні ядра. Проблема усунена у серпневих оновленнях ядра.
- Для Debian GNU/Linux 13 опубліковано оновлення пакета з ядром Linux 6.12.111-1, у якому усунено 1313 уразливостей.
- Вразливість (CVE-2026-94545) у платформі Next.js, що дозволяє віддалено без проходження аутентифікації виконати свій код на сервері через відправлення запиту на генерацію SVG-зображення, за наявності на сервері обробника для перегляду OG-карток (Open Graph). Проблема пов'язана з вразливістю в бібліотеці Satori, яка використовується для перетворення HTML та CSS на SVG. Вразливість викликана відсутністю належної перевірки escape-символів перед їх підстановкою у SVG-файл, що могло використовуватися для додавання тега в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
- Вразливості (CVE-2026-33937, CVE-2026-106445) у JavaScript-бібліотеці handlebars.js, що налічує 50 млн завантажень на тиждень та 17 тисяч залежних проектів. Вразливості дозволяють організувати віддалене виконання JavaScript-коду на сервері (при використанні бібліотеки з Node.js) через підстановку шаблонізатором вже сформованих AST-об'єктів (Abstract Syntax Tree) на додаток до рядкових шаблонів. Проблеми усунуті у версії 4.7.10.
- У криптографічній бібліотеці wolfSSL 5.9.4 усунено 11 уразливостей, найбільш небезпечні з яких дозволяють обійти аутентифікацію через використання підроблених сертифікатів.
- 6 уразливостей у системі самодостатніх пакетів Flatpak, серед яких проблеми, що дозволяють видалити (CVE-2026-97023) та записати (CVE-2026-97024) файли в основній системі з правами root, а також надіслати сигнал процесам поза ізольованим оточенням (CVE-2026-97029). Проблеми усунуті у випуску Flatpak 1.18.4.
- Уразливість у бібліотеці PCRE2, викликана переповненням буфера в JIT-компіляторі регулярних виразів. Підготовлено експлоїт, що дозволяє домогтися віддаленого виконання коду в PHP-проектах, таких як phpMyAdmin, при обробці вказаного атакуючим регулярного вираження у функціях на базі PCRE2. Проблема усунена у версії libpcre2 10.49.
- 14 уразливостей у криптографічній бібліотеці OpenSSL, найбільш небезпечні з яких можуть призвести до витоку вмісту пам'яті процесу при маніпуляціях з узгодженням з'єднання DTLS (CVE-2026-84782), зверненню до пам'яті після звільнення при одночасному зверненні до одного сертифіката X.509 (CVE-2026-84783), відтворенню закритих ключів через аналіз часу виконання операцій сторонніми каналами при генерації підписів SM2 і brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Проблеми усунуті у випусках OpenSSL 4.0.3, 3.6.5, 3.5.9 та 3.4.8.
- Опубліковано експлоїт для вразливості в СУБД PostgreSQL (CVE-2026-15742), що дозволяє виконати код на сервері з правами користувача, під яким запускається СУБД, через відправлення спеціально оформлених значень SQL-функції levenshtein() і levenshtein_less_equal(). Уразливість усунена у випусках PostgreSQL 18.6, 17.11, 16.15, 15.19 та 14.24.
- В оновленні платформи спільної розробки Gitea 28.0.0. і 28.1.0 усунуто кілька десятків вразливостей, серед яких відправлення pull-запиту в обхід механізму підтвердження змін (CVE-2026-104632), виконання коду в CI з форка (CVE-2026-94205), обхід аутентифікації у вбудованому SSH із БД (CVE-2026-103059).
- Переповнення буфера (CVE-2026-102633) у бібліотеці libexpat, що виникає на 32-розрядних платформах при обробці спеціально оформлених XML-файлів. Проблема усунена у випуску 2.9.0.
- Дві вразливості у пакеті FreeIPMI для керування серверами, які підтримують інтерфейс IPMI (Intelligent Platform Management Interface). Одна з уразливостей призводить до переповнення буфера при обробці спеціально оформленого імені хоста. Проблеми усунуті у версії FreeIPMI 1.6.20.
- У рамках проекту Lightwell компанії IBM та Red Hat виявили та підготували виправлення для понад 400 уразливостей у відкритих бібліотеках на мові Java.
Джерело: opennet.ru
