Декілька нещодавно виявлених небезпечних уразливостей, що дозволяють отримати root-доступ у системі або добитися віддаленого виконання коду.
- 7 уразливостей у системі управління контейнерами LXD та 11 уразливостей у форці Incus. Декілька вразливостей, позначені як критичні, дозволяють локальним непривілейованим користувачам змінити будь-які файли в системі або виконати свій код з правами root. Уразливості усунуті у випусках LXD 6.9, 5.21.8, 5.0.10 та 4.0.14, а також у Incus 7.5.1. Проблеми викликані некоректною обробкою файлових шляхів, проблемами при роботі із символічними посиланнями та відсутністю перевірки вхідних даних у коді для міграції та резервного копіювання ізольованих оточень або завантаження системних образів:
- CVE-2026-85526 – перезапис довільних файлів у системі при обробці резервної копії, що містить у subvolumes[].path шлях до точки монтування виду «../../../../etc/cron.d».
- CVE-2026-85185 - запис та видалення довільних файлів через вказівку в іменах підрозділів btrfs шляхів з "../".
- CVE-2026-87799 — запис у довільний файл у системі через підстановку символічних посилань під час міграції віртуальних машин.
- CVE-2026-87798 – вихід за межі базового каталогу віртуальної машини при рекурсивній передачі файлів.
- CVE-2026-86334 - вихід за межі базового каталогу при експортуванні образу із зовнішнього сервера.
- CVE-2026-86335 – доступ до приватних образів віртуальних машин інших користувачів.
- CVE-2026-97335 – обхід обмежень доступу до проектів.
- Вразливості у системі самодостатніх пакетів Flatpak. Проблеми усунуті у випуску Flatpak 1.18.1. Серед найнебезпечніших уразливостей:
- CVE-2026-90616 - використання символічних посилань для обходу sandbox-ізоляції та отримання повного доступу до файлової системи хоста;
- Підвищення привілеїв користувача root через підстановку символічного посилання (CVE не призначено);
- CVE-2026-9627 - запис файлів з правами root через маніпуляції з файловими шляхами;
- CVE-2026-96275 - запис файлів з правами root через маніпуляції із символічними посиланнями;
- CVE-2026-96276 - запис файлів з правами root через підстановку "../" у файлові шляхи при виконанні команди "flatpak build-init";
- CVE-2026-96279 - читання довільних файлів в основній системі через виставлення жорсткого посилання при вилученні архіву OCI.
- CVE-2026-92162 — доступ до файлів поза базовим каталогом через підстановку «../» у параметри DeployAppstream.
- CVE-2026-96280 – переповнення буфера в обробнику дельта-оновлень OCI на 32-розрядних системах.
- Дві критичні вразливості у платформі для організації спільної розробки GitLab, що дозволяють віддаленому автентифікованому користувачеві виконати свій код на сервері через підстановку спеціально оформленого регулярного виразу в налаштуваннях CI/CD. Вразливості присутні в парсері регулярних виразів і викликані подвійним звільненням пам'яті (CVE-2026-89078) та цілим переповненням (CVE-2026-93577). Проблеми усунуті у випусках 19.4.1, 19.3.3, 19.2.7.
- Дві критичні вразливості у мережевому протоколі, що застосовується на вузлах децентралізованої платформи спільної розробки Radicle. Перша вразливість дозволяє переглядати дані, якими обмінюються вузли через моніторинг трафіку. Друга вразливість дає можливість підробити ідентифікатор вузла та отримати доступ до приватних репозиторій. У комбінації вразливості дозволяють витягувати вміст будь-яких репозиторіїв із вузлів Radicle.
- Вразливість у ядрі Linux, викликана зверненням до вже звільненої пам'яті (use-after-free) через стан гонки в модулі espintcp, що застосовується для інкапсуляції протоколу ESP (Encapsulating Security Payload) TCP (ESP-in-TCP, RFC 8229). Проблему усунуто в ядрі в лютому перед релізом 7.0. Кілька днів тому для вразливості створили робочий експліот, що дозволяє виконати код з правами root в системі. Робота експлоїту продемонстрована в CentOS Stream 9 та Ubuntu 26.04 LTS.
- Критична вразливість (CVE-2026-87902) у системі керування контентом WordPress, що дозволяє неавтентифікованому відвідувачу сайту виконати PHP-код на сервері, через маніпуляцію із шаблонами сторінок, за наявності на сервері файлу pearcmd.php (доступний в офіційному docker-образі та конфігурації cPanel за умовчанням). Проблема також проявляється у форці ClassicPress. Вразливість активно експлуатується зловмисниками для захоплення контролю за сайтами. Виправлення випущено для 25 гілок WordPress, починаючи з 7.1.2 та закінчуючи 4.7.37.
- 7 уразливостей у OpenVPN, Серед яких проблеми, викликані подвійним звільненням пам'яті (CVE-2026-84471), невірним екрануванням спецсимволів при запуску командного інтерпретатора (CVE-2026-84256) та однобайтовим переповненням буфера при розборі опцій DHCP (CVE-202). Проблеми усунуті у випуску OpenVPN 2.6.23.
- 8 уразливостей у пакеті NTFS-3G, що потенційно дозволяють домогтися виконання коду з правами root при обробці спеціально оформлених розділів або дискових образів з ФС NTFS. Усі уразливості викликані переповненням буфера. Проблеми усунуті у версії NTFS-3G 2026.9.18.
- Вразливість у FreeRDP, що дозволяє встановити RDP-з'єднання від сервером без автентифікації. Проблему вирішено у випуску FreeRDP 3.31.0.
- Вразливість (CVE-2026-87766) в інструментарії для організації роботи ізольованих оточень Bubblewrap, що дозволяє записати файли за межі sandbox-оточення під час налаштування контейнера через маніпуляції із символічними посиланнями.
- Опубліковано експлоїт до вразливості в сервері друку CUPS, що дозволяє локальному користувачеві отримати права root в системі через перезапис файлу /etc/cups/cups-files.conf (через вказівку цього файлу як URI принтера) та заміну виклику cups-exec. Оновлення CUPS поки не випущено.
- Звернення до звільненої пам'яті (CVE-2026-42007) в IMAP-сервері Dovecot, що дозволяє автентифікованому користувачеві домогтися виконання свого коду на сервері через використання спеціально оформленого Sieve-скрипту. Уразливість усунена у випуску Dovecot 2.4.5.
Джерело: opennet.ru
