18 ta yadro zaifliklari Linux tizimda ildiz huquqlarini olish uchun ekspluatatsiyalar bilan

Nebula Security tadqiqotchilari yadrodagi 18 ta zaiflik tafsilotlarini oshkor qilishdi. Linux va ular uchun eksploytlarni ishlab chiqdi, bu imtiyozga ega bo'lmagan mahalliy foydalanuvchiga tizimda root imtiyozlarini olish imkonini berdi. Zaifliklar turli bahor va yozgi yadro yangilanishlarida tuzatildi. Aniqlangan muammolar:

• CVE-2026-43502 (ekspluatatsiya) - bu RDS (Ishonchli ma'lumotlar sxemasi soketlari) tarmoq quyi tizimidagi zaiflik bo'lib, u xabar navbatga qo'yilishidan oldin nol nusxa ko'chirish rejimida ma'lumotlarni yuborishda qadalgan xotira sahifalarini noto'g'ri tozalash natijasida yuzaga keladi. ZcopyReaper kod nomi bilan atalgan muammo o'zini yadro 4.17 versiyasidan boshlab namoyon qiladi va may oyida yadroda tuzatildi. Zaiflikdan foydalanish CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m va CONFIG_RDS_TCP=y|m parametrlari (odatda sukut bo'yicha o'rnatiladi) bilan kompilyatsiya qilingan yadroga ega tizimlarda mumkin. Hujum uchun foydalanuvchi identifikatori nom maydonlari bilan ishlash uchun ruxsat talab qilinmaydi. Ekspluatatsiya openSUSE da standart 6.4 yadrosi bilan namoyish etilgan.
• CVE-2026-80714 (ekspluatatsiya) - IP Virtual Server (IPVS) quyi tizimidagi foydalanishdan keyin bepul zaiflik ulanish sinxronizatsiyasi paytida IP_VS_CONN_F_ONE_PACKET bayrog'ining noto'g'ri sozlanishi tufayli yuzaga keladi. Bu ulanish muddati tugagandan so'ng xesh jadvalida osilib turgan ko'rsatkichlarning qolishiga olib keladi va bu allaqachon ozod qilingan ip_vs_conn tuzilishiga ishora qiladi. Muammo 19-avgust kuni hal qilindi. Ekspluatatsiya ... da namoyish etildi. Debian 6.12 yadroli 13 ta.
• CVE-2026-74597 (ekspluatatsiya) — tashqi paketdan hisoblangan kapsulalangan paketga HAO (Uy manzili opsiyasi) uchun ofsetni noto'g'ri qo'llash natijasida ip6_tunnel drayveridagi zaiflik. Maxsus tayyorlangan sarlavha bilan kapsulalangan paketni uzatish orqali ajratilgan buferning oxiridan tashqariga ma'lumotlarni yozish mumkin. Muammo 19-avgust kuni hal qilindi. Ekspluatatsiya ... da namoyish etildi. CentOS 6.12 yadrosi bilan.
• CVE-2026-74581 (ekspluatatsiya) — IPv6 marshrutizatsiya jadvali kodidagi use-after-free (marshrut uchun xotira bo'shatilgandan so'ng, ushbu marshrutga faol ko'rsatkich qoldi) tufayli yuzaga kelgan zaiflik. Muammo 19-avgust kuni hal qilindi. Ekspluatatsiya ... da namoyish etildi. Debian 6.12 yadroli 13 ta.
• CVE-2026-74480 (ekspluatatsiya) – multicast guruhi chiqish kodidagi use-after-free tufayli tarmoq ko'prigi quyi tizimidagi zaiflik (bog'langan ro'yxatdan elementni o'chirgandan so'ng, tsikl tugallanmagan va iteratsiyalar paytida o'chirishdan keyin port ro'yxati ko'rsatkichiga kirish mumkin bo'lgan). Muammo 9-avgust kuni hal qilindi. Ekspluatatsiya RHEL 10 da 6.12 yadrosi bilan namoyish etildi.
• CVE-2026-72255 (ekspluatatsiya) - Netfilter quyi tizimining nf_queue modulidagi foydalanishdan keyin bepul zaiflik tarmoq ko'prigi bilan bog'liq paket olib tashlanganidan keyin ham NFQUEUE navbatida bo'lganda yuzaga keladi. Muammo 24-iyul kuni hal qilindi. Ekspluatatsiya ... da namoyish etildi. Ubuntu 7.0 yadroli 26.04 ta.
• CVE-2026-72137 (ekspluatatsiya) - IPSec XFRM modulidagi zaiflik bo'lib, u noto'g'ri saqlangan paket yuborilganda skb tuzilmasidan ikki baravar ozod bo'lishga olib keladi. Muammo 30-iyun kuni hal qilindi. Ekspluatatsiya ... da namoyish etildi. Ubuntu 7.0 yadroli 26.04 ta.
• CVE-2026-68376 (ekspluatatsiya) - bu SCTP protokolini amalga oshirishdagi zaiflik bo'lib, u HMAC identifikatorlarini saqlash uchun massiv hajmini noto'g'ri hisoblash tufayli buferning toshib ketishiga olib keladi. Muammo 3-avgust kuni hal qilindi. Ekspluatatsiya ... da namoyish etildi. Ubuntu 7.0 yadroli 26.04 ta.
• CVE-2026-68162 (ekspluatatsiya) - bu SCTP protokolini amalga oshirishdagi zaiflik bo'lib, boshqaruv soketini yopgandan so'ng sysctl parametrini o'zgartirishga urinishda foydalanishdan keyin bepul holatga olib keladi. Muammo 10-aprelda hal qilindi. Ekspluatatsiya ... da namoyish etildi. Ubuntu 7.0 yadroli 26.04 ta.
• CVE-2026-64560 (ekspluatatsiya) - bu posix-cpu-timerdagi zaiflik bo'lib, u taymerni o'chirish va exec() chaqiruvi o'rtasida thread guruhi yetakchisi o'zgargandan so'ng poyga sharti tufayli use-after-free ga olib keladi. Muammo 5-iyul kuni hal qilindi. Ekspluatatsiya platformada ishlaydigan Google Pixel qurilmasida namoyish etildi. Android.
• CVE-2026-52933 (ekspluatatsiya) – io_uring quyi tizimidagi zaiflik bo'lib, IO_POLL_CANCEL_FLAG bayrog'i o'rnatilganda, atomic_read() qiymati mos yozuvlar hisoblagichi bilan taqqoslaganda manfiy son sifatida talqin qilinishi sababli, u bo'shatilgandan so'ng xotiraga kirishga olib keladi. Muammo 15-aprelda hal qilindi. Ekspluatatsiya Fedorada namoyish etildi. Linux 6.19 yadrosi bilan.
• CVE-2026-52924 (ekspluatatsiya) - bu SCTP protokolini amalga oshirishdagi zaiflik bo'lib, u "eskirgan cookie" xatosidan so'ng oqim jadvali ozod qilingandan so'ng jo'natish navbatida jonli ko'rsatkich va ma'lumotlarning saqlanib qolishi tufayli foydalanishdan keyin bepul holatga olib keladi. Muammo 19-iyun kuni hal qilindi. Ekspluatatsiya ... da namoyish etildi. Ubuntu 7.0 yadroli 26.04 ta.
• CVE-2026-52923 (ekspluatatsiya) - bu SysV IPC quyi tizimidagi zaiflik bo'lib, IDR tuzilmasida bo'shatilgan indeks elementiga osilib turgan ko'rsatkich qolishi sababli bo'shatilgandan keyin xotiraga kirishga olib keladi. Muammo 24-iyul kuni hal qilindi. Ekspluatatsiya RHEL 10 da 6.12 yadrosi bilan namoyish etildi.
• CVE-2026-52912 (ekspluatatsiya) – tarmoq ko'prigi o'chirilgandan so'ng, unga tegishli paketlar hali ham NFQUEUE navbatida bo'lganida, ko'rsatkichni noto'g'ri ishlatish natijasida use-after-free tufayli netfilter quyi tizimining nf_queue modulidagi zaiflik. Muammo 1-iyun kuni hal qilindi. Ekspluatatsiya openSUSE da 6.4 yadrosi bilan namoyish etildi.
• CVE-2026-43501 (ekspluatatsiya) – IPv6 SRH (Source Marshrutizatsiya Sarlavhasi) qayta paketlash kodidagi zaiflik, bu yangi sarlavha eskisidan kattaroq bo'lishi mumkin bo'lgan sharoitlar uchun validatsiya yo'qligi sababli ma'lumotlar chegaradan tashqariga yozilishiga olib keladi. Muammo 7-may kuni hal qilindi. Ekspluatatsiya kernelCTF tanlovida namoyish etildi.
• CVE-2026-43042 (ekspluatatsiya) - bu MPLS mexanizmidagi zaiflik bo'lib, u bir vaqtning o'zida qulfni o'qish va jadval o'lchamini o'zgartirish paytida yuzaga keladigan poyga holati tufayli chegaradan tashqariga kirishga olib keladi. Muammo 11-aprelda hal qilindi. Ekspluatatsiya ... da namoyish etildi. Debian 6.12 yadroli 13 ta.
• CVE-2026-31678 (ekspluatatsiya) - bu openvswitch quyi tizimidagi zaiflik bo'lib, u RCU (O'qish-Nusxalash-Yangilash) sikli tugashidan oldin tarmoq qurilmasiga havola olib tashlanganida poyga holati tufayli bo'shatilgandan keyin xotiraga kirishning buzilishi natijasida yuzaga keladi. Muammo 2-aprel kuni hal qilindi. Ekspluatatsiya Fedorada namoyish etildi. Linux 6.19 yadrosi bilan 44.
• CVE-2026-31659 (ekspluatatsiya) - bu BATMAN (Mobil Ad-hoc Tarmoqqa Yaxshiroq Yondashuv) protokolini amalga oshirishdagi zaiflik bo'lib, bufer hajmini hisoblashda 16-bitli qiymatlardan foydalanish natijasida butun sonning toshib ketishi natijasida buferning toshib ketishiga olib keladi. Muammo 18-aprel kuni hal qilindi. Ekspluatatsiya Archda namoyish etildi. Linux 6.19 yadrosi bilan.

Manba: opennet.ru