Một số lỗ hổng bảo mật nguy hiểm được phát hiện gần đây cho phép truy cập quyền root vào hệ thống hoặc thực thi mã từ xa.
- Bảy lỗ hổng bảo mật đã được phát hiện trong hệ thống quản lý container LXD và 11 lỗ hổng bảo mật được phát hiện trong phiên bản Incus. Một số lỗ hổng, được xếp hạng nghiêm trọng, cho phép người dùng cục bộ không có đặc quyền sửa đổi bất kỳ tệp nào trên hệ thống hoặc thực thi mã với quyền root. Các lỗ hổng đã được khắc phục trong LXD 6.9, 5.21.8, 5.0.10 và 4.0.14, cũng như trong Incus 7.5.1. Các sự cố này do xử lý đường dẫn tệp không chính xác, sự cố với liên kết tượng trưng và thiếu xác thực đầu vào trong mã được sử dụng để di chuyển và sao lưu môi trường biệt lập hoặc tải hình ảnh hệ thống.
- CVE-2026-85526 - Ghi đè lên các tệp tùy ý trong hệ thống khi xử lý bản sao lưu chứa đường dẫn điểm gắn kết có dạng "../../../../etc/cron.d" trong subvolumes[].path.
- CVE-2026-85185 - Lỗ hổng ghi và xóa các tập tin tùy ý bằng cách chỉ định đường dẫn có "../" trong tên của các khóa con btrfs.
- CVE-2026-87799 – Ghi dữ liệu vào một tệp tin tùy ý trong hệ thống thông qua việc thay thế liên kết tượng trưng trong quá trình di chuyển máy ảo.
- CVE-2026-87798 - Lỗ hổng truyền tải tập tin đệ quy trong thư mục gốc của máy ảo.
- CVE-2026-86334 - Lỗ hổng duyệt thư mục gốc khi xuất ảnh từ nguồn bên ngoài người phục vụ.
- CVE-2026-86335 - Truy cập vào ảnh máy ảo riêng tư của người dùng khác.
- CVE-2026-97335 – Lỗ hổng vượt qua hạn chế truy cập dự án.
- Các lỗ hổng bảo mật trong hệ thống đóng gói tựcontained Flatpak. Các vấn đề này đã được khắc phục trong Flatpak 1.18.1. Các lỗ hổng nghiêm trọng nhất bao gồm:
- CVE-2026-90616 - Sử dụng liên kết tượng trưng để vượt qua cơ chế cách ly hộp cát và giành quyền truy cập đầy đủ vào hệ thống tệp của máy chủ;
- Tăng quyền truy cập lên cấp root thông qua thay thế liên kết tượng trưng (chưa được gán mã CVE);
- CVE-2026-9627 - Ghi tệp với quyền root thông qua thao tác đường dẫn tệp;
- CVE-2026-96275 - Ghi tệp với quyền root thông qua thao tác liên kết tượng trưng;
- CVE-2026-96276 - Ghi tệp với quyền root thông qua việc thay thế "../" trong đường dẫn tệp khi thực thi lệnh "flatpak build-init";
- CVE-2026-96279 - Lỗ hổng đọc các tập tin tùy ý trên hệ thống máy chủ thông qua liên kết cứng khi giải nén tệp lưu trữ OCI.
- CVE-2026-92162 - Truy cập vào các tệp nằm ngoài thư mục gốc thông qua việc thay thế "../" trong các tham số của DeployAppstream.
- CVE-2026-96280 – Lỗi tràn bộ đệm trong trình xử lý cập nhật delta OCI trên hệ thống 32-bit.
- Hai lỗ hổng bảo mật nghiêm trọng trong nền tảng phát triển cộng tác GitLab cho phép người dùng đã xác thực từ xa thực thi mã của chính họ. người phục vụ Bằng cách thay thế một biểu thức chính quy được tạo ra đặc biệt vào cài đặt CI/CD. Các lỗ hổng nằm trong trình phân tích cú pháp biểu thức chính quy và được gây ra bởi lỗi giải phóng bộ nhớ hai lần (CVE-2026-89078) và lỗi tràn số nguyên (CVE-2026-93577). Các vấn đề này đã được khắc phục trong các phiên bản 19.4.1, 19.3.3 và 19.2.7.
- Tồn tại hai lỗ hổng nghiêm trọng trong giao thức mạng được sử dụng bởi các nút của nền tảng phát triển hợp tác phi tập trung Radicle. Lỗ hổng đầu tiên cho phép xem dữ liệu được trao đổi giữa các nút thông qua việc giám sát lưu lượng truy cập. Lỗ hổng thứ hai cho phép giả mạo danh tính của một nút và truy cập vào các kho lưu trữ riêng tư. Kết hợp lại, các lỗ hổng này cho phép trích xuất nội dung của bất kỳ kho lưu trữ nào từ các nút Radicle.
- Lỗ hổng nhân hệ điều hành LinuxLỗi này phát sinh do truy cập bộ nhớ sau khi đã giải phóng (use-after-free) gây ra bởi tình trạng tranh chấp trong mô-đun espintcp, được sử dụng để đóng gói giao thức Encapsulating Security Payload (ESP) trong TCP (ESP-in-TCP, RFC 8229). Vấn đề này đã được khắc phục trong nhân hệ điều hành vào tháng Hai, trước khi phát hành phiên bản 7.0. Vài ngày trước, một mã khai thác hoạt động đã được tạo ra cho lỗ hổng này, cho phép thực thi mã với quyền root trong hệ thống. Mã khai thác được trình bày trong... CentOS Luồng 9 và Ubuntu 26.04 LTS.
- Lỗ hổng bảo mật nghiêm trọng (CVE-2026-87902) trong hệ thống quản lý nội dung WordPressLỗ hổng này cho phép người truy cập trang web chưa được xác thực thực thi mã PHP trên máy chủ bằng cách thao tác các mẫu trang, miễn là tệp pearcmd.php (có sẵn trong ảnh Docker chính thức và trong cấu hình cPanel mặc định) có mặt trên máy chủ. Vấn đề này cũng ảnh hưởng đến phiên bản ClassicPress. Lỗ hổng này đang bị tin tặc khai thác tích cực để chiếm quyền kiểm soát các trang web. Bản vá lỗi đã được phát hành cho 25 phiên bản. WordPress, bắt đầu từ phiên bản 7.1.2 và kết thúc ở phiên bản 4.7.37.
- 7 lỗ hổng bảo mật trong OpenVPNBao gồm các sự cố do giải phóng bộ nhớ hai lần (CVE-2026-84471), việc thoát ký tự đặc biệt không đúng cách trong quá trình khởi động trình thông dịch lệnh (CVE-2026-84256) và tràn bộ đệm một byte trong quá trình phân tích cú pháp tùy chọn DHCP (CVE-2026-81738). Các sự cố này đã được khắc phục trong bản phát hành. OpenVPN 2.6.23.
- Tám lỗ hổng trong gói NTFS-3G có khả năng cho phép thực thi mã với quyền root khi xử lý các phân vùng hoặc ảnh đĩa được tạo đặc biệt bằng NTFS. Tất cả các lỗ hổng đều do tràn bộ đệm gây ra. Các vấn đề này đã được khắc phục trong phiên bản NTFS-3G 2026.9.18.
- Một lỗ hổng trong FreeRDP cho phép thiết lập kết nối RDP với... người phục vụ Không cần xác thực. Vấn đề này đã được khắc phục trong FreeRDP 3.31.0.
- Lỗ hổng bảo mật (CVE-2026-87766) trong bộ công cụ hộp cát Bubblewrap cho phép ghi các tập tin bên ngoài môi trường hộp cát trong quá trình thiết lập vùng chứa thông qua việc thao tác các liên kết tượng trưng.
- Một mã khai thác lỗ hổng trong máy chủ in CUPS đã được công bố. Lỗ hổng này cho phép người dùng cục bộ giành quyền root bằng cách ghi đè lên tệp /etc/cups/cups-files.conf (bằng cách chỉ định tệp này làm URI máy in) và thay thế lệnh cups-exec. Bản cập nhật CUPS hiện chưa được phát hành.
- Lỗ hổng sử dụng bộ nhớ sau khi giải phóng (CVE-2026-42007) trong máy chủ IMAP của Dovecot cho phép người dùng đã xác thực thực thi mã tùy ý trên máy chủ thông qua một kịch bản Sieve được tạo ra đặc biệt. Lỗ hổng này đã được khắc phục trong Dovecot 2.4.5.
Nguồn: opennet.ru
