Bir qator yadro zaifliklari aniqlandi Linux va FreeBSD. Zaifliklar Linux FreeBSDdagi zaifliklar masofadan turib kodni bajarish, tizim imtiyozlarini oshirish, konteynerdan qochish yoki virtual mashinani izolyatsiya qilishni chetlab o'tish imkonini beradi.
Yadro zaifliklari Linux:
- Noto'g'ri pochta ro'yxatiga xatolik bilan ma'lumot yuborish natijasida yamalar chiqarilishidan oldin Zero Day Initiative tomonidan aniqlangan 5 ta zaiflik:
- ZDI-CAN-33549 - faylni amalga oshirish bilan ksmbd modulidagi zaiflik server SMB protokoliga asoslangan bo'lib, undan yadro darajasida masofaviy kodni bajarish uchun foydalanish mumkin. Muammo mbdirect_connection_rdma_xmit() funksiyasidagi butun sonning toshib ketishi natijasida yuzaga keladi, bu yadro "CONFIG_SMB_SERVER_SMBDIRECT=y" va "CONFIG_RDMA_RXE=y" parametrlari bilan kompilyatsiya qilinganda yuzaga keladi. Muvaffaqiyatli hujum uchun tajovuzkor nishon tomonidan taqdim etilgan umumiy xotiraga yoza olishi kerak. server, shuningdek, RDMA va SMB Direct texnologiyalaridan foydalanishi kerak. Ishlaydigan prototip ekspluatatsiyasi mavjud Debian 13.
- ZDI-CAN-33774 - bu ksmbd yadro modulidagi poyga sharti bo'lib, u SMB2 sarlavhasidan 62 bayt ma'lumotlarning SMB1 protokoli uchun ajratilgan 40 baytli buferga yozilishiga olib keladi. Agar tajovuzkor ksmbd tomonidan boshqariladigan SMB xotirasiga kirish huquqiga ega bo'lsa, zaiflik masofadan kod bajarilishiga olib kelishi mumkin. Ishlaydigan prototip ekspluatatsiyasi mavjud. Debian 13.
- ZDI-CAN-33367 - bu yadro tarmoq stekidagi zaiflik bo'lib, u mahalliy foydalanuvchiga sahifa keshidagi jarayon ma'lumotlarini qayta yozish orqali root imtiyozlarini olish imkonini beradi, bu Dirty Frag va Fragnesia zaifliklariga o'xshaydi. Bu safar muammo funksiyadagi xato tufayli yuzaga keldi.
skb_zercopy(). Turli versiyalarda ishlaydigan ekspluatatsiya prototipi tayyorlandi. UbuntuTuzatish yamoq sifatida mavjud. Hozirda faqat Alma ishlab chiquvchilari distributivlar tomonidan qo'llab-quvvatlanadi. Linux Biz ushbu zaiflikni tuzatgan rejadan tashqari yadro paketi yangilanishini chiqardik. - ZDI-CAN-34068 - bu VMWGFX grafik drayveridagi bufer toshib ketishi bo'lib, VMware muhitida 3D tezlashtirishni amalga oshirish uchun ishlatiladi. Muammo mahalliy foydalanuvchiga /dri/card* qurilmasi orqali virtual GPUga kirish orqali tizimda root imtiyozlarini olish imkonini beradi. Ishlaydigan prototip ekspluatatsiyasi mavjud. Ubuntu 26.04
- ZDI-CAN-34076 - bu nvmet (NVMe Target) drayveridagi yadro xotirasi tarkibi haqida ma'lumotlarning oqib ketishiga olib keladigan zaiflik.
- Imtiyozsiz foydalanuvchiga root imtiyozlarini olish va konteyner izolyatsiyasini chetlab o'tish imkonini beruvchi beshta yadro zaifliklari uchun ma'lumotlar oshkor qilindi va ekspluatatsiya prototiplari e'lon qilindi. Zaifliklar to'plami "Infinity Core" kod nomi bilan atalgan. Muammolar yadroning so'nggi versiyalarida allaqachon hal qilingan.
- CVE-2026-98260 - POSIX taymer tuzilmasini qayta ishlatish natijasida yuzaga kelgan foydalanishdan keyin bepul zaiflik, uning xotirasi exec() chaqiruvi paytida ishdan chiqqanidan keyin asosiy oqimda bo'shatilgan, ammo havola boshqa oqimdagi timerqueueda qolgan. Prototip ekspluatatsiyasi mavjud, bu esa namoyish etilgan. Ubuntu 26.04 va undan keyin Android Samsung Galaxy S26 Ultra smartfonida.
- CVE-2026-98256 - Ikkilamchi oqimdagi exec() chaqiruvi va kutilayotgan signal navbatining (signqueue) tozalanishi o'rtasidagi poyga sharti tufayli foydalanishdan keyin bepul muammo yuzaga keladi. Navbatni boshqarishda, bog'liq xotira bo'shatilgandan so'ng, signalni qayta ishlash moslamasiga havola navbatda qolishi mumkin va keyin signalni qayta ishlashda ishlatilishi mumkin. Eksploit quyidagicha ko'rsatilgan: Ubuntu 26.04.
- CVE-2026-89754 — madvise(MADV_DONTNEED) bajarilgandan so'ng xotira sahifasi jadvallarini takroriy ravishda kesib o'tish paytida poyga sharti tufayli mincore() tizim chaqiruvini amalga oshirishda buferning toshib ketishi sodir bo'ladi. Eksploit quyidagicha ko'rsatilgan: Ubuntu 26.04.
- CVE-2026-80775 - futex xeshlari uchun mos yozuvlar hisoblagichlarini noto'g'ri kuzatish tufayli prctl() tizim chaqiruvida foydalanishdan keyin bepul zaiflik mavjud.
Ichki vfork() chaqiruvida bir xil mm_struct tuzilmasini baham ko'radigan vazifalar orasidagi poyga shartlari. Sahifa keshidagi /usr/bin/passwd faylini qayta yozish uchun zaiflikdan foydalanadigan eksploit ko'rsatilgan. Ubuntu 26.04. - CVE-2026-98385 - Vazifa rejalashtiruvchisi kesh ishlov beruvchisida foydalanishdan keyin bepul zaiflik, rejalashtiruvchi boshqa protsessor yadrosida exec() chaqiruvi paytida bog'liq xotira bo'shatilgandan so'ng, mm_struct tuzilmasidagi statistika maydonlarini vazifa uchun yangilaganida yuzaga keladi. Zaiflik CONFIG_SCHED_CACHE opsiyasi yoqilgan yadrolarda yuzaga keladi. Eksploitatsiya quyidagicha ko'rsatilgan:
ark Linux 7.2.4 yadrosi bilan.
- Vghost’dagi zaiflik (CVE-2026-74580) vhost yadrosi quyi tizimida mavjud boʻlib, u virtualizatsiya tizimlarida Virtio orqali kirish/chiqish operatsiyalarini tezlashtirish uchun ishlatiladi. Zaiflik kirish/chiqish tarjima jadvali (IOTLB) keshining notoʻgʻri ishlashi natijasida yuzaga keladi va undan imtiyozlarni oshirish va mehmon izolyatsiyasini chetlab oʻtish uchun foydalanish mumkin. VHOST_SET_VRING_ADDR yoki VHOST_SET_VRING_NUM chaqiruvlari orqali manzillar yoki navbat oʻlchamlarini (vring) qayta konfiguratsiya qilishda vq->meta_iotlb[] keshi tozalanmadi, bu esa yangi manzillarning notoʻgʻri xotira xaritalash yozuvlari yordamida tarjima qilinishiga olib keldi.
Distributivlarda sinovdan o'tgan root imtiyozlarini olish uchun ekspluatatsiya prototipi nashr etildi. Ubuntu 26.04-aprel, RHEL 9.8, Amazon Linux 2023.12.20260817, Azure Linux 3.0 va Oracle Linux 10.2.
Virtual IOMMU bilan virtuallashtirilgan muhitda mehmon tizimida VIRTIO_F_RING_RESET chaqiruvini boshqarish orqali kodni xost tizimi yadrosi darajasida bajarish uchun zaiflikdan foydalanish mumkin.
Muammo yadrodan boshlab paydo bo'ladi Linux 4.11 versiyasida yangilandi va 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 va 7.2 versiyalarida tuzatildi. Vaqtinchalik yechim sifatida siz /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi va /dev/vhost-vdpa-* qurilmalariga kirishni cheklashingiz mumkin.
FreeBSD’dagi zaifliklar (15.1-RELEASE-p5, 14.5-RELEASE-p2 va 14.4-RELEASE-p11 yangilanishlarida tuzatilgan):
- CVE-2026-101308 – Ovoz drayverida foydalanishdan keyin bepul zaiflik bufer o'lchamini o'zgartirish operatsiyasi va mmap xotira xaritasi o'rtasidagi poyga holati tufayli yuzaga keladi. Ushbu zaiflik ovoz qurilmasiga kirish huquqiga ega bo'lgan mahalliy foydalanuvchiga root imtiyozlarini olish imkonini beradi.
- CVE-2026-101309, CVE-2026-101310 va CVE-2026-101311 - bu Bhyve gipervizor komponentlaridagi zaifliklar bo'lib, ular mehmon tizimini boshqarish orqali xost tomonida kodni bajarishga imkon beradi. Muammolar xHCI (USB 3) kontroller modelidagi buferning chegaradan tashqari poyga holati, shuningdek, HDA (Yuqori aniqlikdagi audio) va kadr buferi qurilma modellarida yozuv hajmini tekshirishning yo'qligi tufayli yuzaga keladi.
- CVE-2026-101307 — RACK (So'nggi ACKnowledgment) paket yo'qotilishini aniqlash algoritmini amalga oshiruvchi tcp_rack modulida butun sonning toshib ketishi barcha qabul qilingan ma'lumotlarni sig'dira olmaydigan darajada kichik buferni ajratishga olib keladi. Zaiflik o'rnatilgan TCP ulanishida ko'p sonli ACK paketlarini yuborishda bufer chegarasidan tashqarida 512 KB gacha xotirani qayta yozish imkonini beradi. Ekspluatatsiya yadroning vahima holatiga kirishiga olib kelishi mumkin.
Manba: opennet.ru
