Các nhà nghiên cứu từ Nebula Security đã tiết lộ chi tiết về 18 lỗ hổng bảo mật trong nhân hệ điều hành. Linux và phát triển các công cụ khai thác cho chúng, cho phép người dùng cục bộ không có đặc quyền có được quyền root trên hệ thống. Các lỗ hổng này đã được khắc phục trong nhiều bản cập nhật kernel mùa xuân và mùa hè. Các vấn đề đã được xác định:
- Lỗ hổng CVE-2026-43502 (khai thác) là một lỗ hổng trong hệ thống con mạng RDS (Reliable Datagram Sockets) do việc xóa không đúng cách các trang bộ nhớ được ghim khi gửi dữ liệu ở chế độ sao chép bằng không thất bại trước khi thông báo được xếp vào hàng đợi. Vấn đề này, có tên mã là ZcopyReaper, xuất hiện bắt đầu từ phiên bản kernel 4.17 và đã được khắc phục trong kernel vào tháng 5. Việc khai thác lỗ hổng có thể thực hiện được trên các hệ thống có kernel được biên dịch với các tùy chọn CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m và CONFIG_RDS_TCP=y|m (thường được đặt mặc định). Quyền làm việc với không gian tên ID người dùng không bắt buộc đối với cuộc tấn công. Việc khai thác đã được chứng minh trên openSUSE với kernel 6.4 mặc định.
- CVE-2026-80714 (lỗ hổng khai thác) - Lỗ hổng sử dụng bộ nhớ sau khi giải phóng (use-after-free) trong hệ thống con IP Virtual Server (IPVS) do thiết lập sai cờ IP_VS_CONN_F_ONE_PACKET trong quá trình đồng bộ hóa kết nối. Điều này khiến các con trỏ lơ lửng (dangling pointers) còn sót lại trong bảng băm sau khi thời gian tồn tại của kết nối hết hạn, trỏ đến cấu trúc ip_vs_conn đã được giải phóng. Vấn đề đã được khắc phục vào ngày 19 tháng 8. Lỗ hổng khai thác đã được chứng minh trong [tham khảo]. Debian 13 với lõi 6.12.
- CVE-2026-74597 (lỗ hổng khai thác) — một lỗ hổng trong trình điều khiển ip6_tunnel do việc áp dụng sai một độ lệch cho HAO (Tùy chọn Địa chỉ Nhà) vào một gói tin được đóng gói, được tính toán từ gói tin bên ngoài. Bằng cách truyền một gói tin được đóng gói với tiêu đề được tạo đặc biệt, có thể ghi dữ liệu vượt quá giới hạn của bộ đệm được phân bổ. Vấn đề này đã được khắc phục vào ngày 19 tháng 8. Lỗ hổng khai thác đã được chứng minh trong CentOS với nhân hệ điều hành 6.12.
- CVE-2026-74581 (lỗ hổng khai thác) — một lỗ hổng trong mã bảng định tuyến IPv6 do lỗi sử dụng bộ nhớ sau khi giải phóng (sau khi giải phóng bộ nhớ cho một tuyến đường, con trỏ hoạt động đến tuyến đường đó vẫn còn). Vấn đề này đã được khắc phục vào ngày 19 tháng 8. Lỗ hổng khai thác đã được chứng minh trong Debian 13 với lõi 6.12.
- CVE-2026-74480 (lỗ hổng khai thác) – một lỗ hổng trong hệ thống cầu nối mạng do lỗi sử dụng bộ nhớ sau khi giải phóng (use-after-free) trong mã thoát nhóm đaicast (sau khi xóa một phần tử khỏi danh sách liên kết, vòng lặp không kết thúc, và trong quá trình lặp, con trỏ danh sách cổng còn lại sau khi xóa vẫn được truy cập). Vấn đề này đã được khắc phục vào ngày 9 tháng 8. Lỗ hổng khai thác đã được chứng minh trên RHEL 10 với nhân 6.12.
- CVE-2026-72255 (lỗ hổng khai thác) - Lỗ hổng sử dụng bộ nhớ sau khi giải phóng (use-after-free) trong mô-đun nf_queue của hệ thống con netfilter xảy ra khi một gói tin liên quan đến cầu nối mạng vẫn còn trong hàng đợi NFQUEUE sau khi nó đã bị xóa. Vấn đề này đã được khắc phục vào ngày 24 tháng 7. Lỗ hổng khai thác đã được chứng minh trong [tham khảo]. Ubuntu 26.04 với lõi 7.0.
- CVE-2026-72137 (lỗ hổng khai thác) - một lỗ hổng trong mô-đun IPSec XFRM dẫn đến việc giải phóng cấu trúc skb hai lần khi gói tin keepalive được gửi không chính xác. Vấn đề này đã được khắc phục vào ngày 30 tháng 6. Lỗ hổng khai thác đã được chứng minh trong Ubuntu 26.04 với lõi 7.0.
- CVE-2026-68376 (lỗ hổng khai thác) là một lỗ hổng trong quá trình triển khai giao thức SCTP dẫn đến tràn bộ đệm do tính toán sai kích thước mảng để lưu trữ các định danh HMAC. Vấn đề này đã được khắc phục vào ngày 3 tháng 8. Lỗ hổng khai thác đã được chứng minh trong... Ubuntu 26.04 với lõi 7.0.
- CVE-2026-68162 (lỗ hổng khai thác) là một lỗ hổng trong quá trình triển khai giao thức SCTP dẫn đến lỗi sử dụng bộ nhớ sau khi giải phóng (use-after-free) khi cố gắng sửa đổi tham số sysctl sau khi đóng socket điều khiển. Vấn đề này đã được khắc phục vào ngày 10 tháng 4. Lỗ hổng khai thác đã được chứng minh trong [tham khảo]. Ubuntu 26.04 với lõi 7.0.
- CVE-2026-64560 (lỗ hổng khai thác) là một lỗ hổng trong posix-cpu-timer dẫn đến lỗi sử dụng bộ nhớ sau khi giải phóng (use-after-free) do tình trạng tranh chấp giữa việc xóa bộ hẹn giờ và lệnh gọi exec() sau khi thay đổi người dẫn đầu nhóm luồng. Vấn đề này đã được khắc phục vào ngày 5 tháng 7. Lỗ hổng khai thác đã được chứng minh trên thiết bị Google Pixel chạy nền tảng này. Android.
- CVE-2026-52933 (lỗ hổng khai thác) – một lỗ hổng trong hệ thống con io_uring, khi cờ IO_POLL_CANCEL_FLAG được đặt, dẫn đến việc truy cập bộ nhớ sau khi bộ nhớ đã được giải phóng do giá trị atomic_read() được hiểu là số âm khi so sánh với bộ đếm tham chiếu. Vấn đề này đã được khắc phục vào ngày 15 tháng 4. Lỗ hổng khai thác đã được chứng minh trên Fedora. Linux với nhân hệ điều hành 6.19.
- CVE-2026-52924 (lỗ hổng khai thác) là một lỗ hổng trong quá trình triển khai giao thức SCTP dẫn đến hiện tượng sử dụng bộ nhớ sau khi giải phóng (use-after-free) do con trỏ và dữ liệu vẫn còn tồn tại trong hàng đợi gửi sau khi bảng luồng được giải phóng do lỗi "cookie lỗi thời". Vấn đề này đã được khắc phục vào ngày 19 tháng 6. Lỗ hổng khai thác đã được chứng minh trong [tham khảo]. Ubuntu 26.04 với lõi 7.0.
- CVE-2026-52923 (lỗ hổng khai thác) là một lỗ hổng trong hệ thống con SysV IPC dẫn đến truy cập bộ nhớ sau khi đã giải phóng do con trỏ lơ lửng đến một phần tử chỉ mục đã được giải phóng vẫn còn trong cấu trúc IDR. Vấn đề này đã được khắc phục vào ngày 24 tháng 7. Lỗ hổng khai thác đã được chứng minh trên RHEL 10 với nhân 6.12.
- CVE-2026-52912 (lỗ hổng khai thác) – một lỗ hổng trong mô-đun nf_queue của hệ thống con netfilter gây ra bởi hiện tượng sử dụng bộ nhớ sau khi giải phóng (use-after-free) do xử lý con trỏ không chính xác sau khi xóa một cầu nối mạng trong khi các gói tin liên quan đến nó vẫn còn trong hàng đợi NFQUEUE. Vấn đề này đã được khắc phục vào ngày 1 tháng 6. Lỗ hổng khai thác đã được chứng minh trên openSUSE với nhân kernel 6.4.
- CVE-2026-43501 (lỗ hổng khai thác) – một lỗ hổng trong mã đóng gói lại SRH (Source Routing Header) của IPv6 dẫn đến việc dữ liệu bị ghi vượt quá giới hạn do thiếu xác thực các điều kiện mà trong đó tiêu đề mới có thể lớn hơn tiêu đề cũ. Vấn đề này đã được khắc phục vào ngày 7 tháng 5. Lỗ hổng khai thác đã được trình diễn tại cuộc thi kernelCTF.
- CVE-2026-43042 (lỗ hổng khai thác) là một lỗ hổng trong cơ chế MPLS dẫn đến truy cập ngoài phạm vi do tình trạng tranh chấp xảy ra khi đồng thời đọc khóa và thay đổi kích thước bảng. Vấn đề này đã được khắc phục vào ngày 11 tháng 4. Lỗ hổng khai thác đã được chứng minh trong... Debian 13 với lõi 6.12.
- CVE-2026-31678 (lỗ hổng khai thác) là một lỗ hổng trong hệ thống con openvswitch do truy cập bộ nhớ sau khi giải phóng gây ra bởi tình trạng tranh chấp khi tham chiếu đến một thiết bị mạng bị xóa trước khi chu kỳ RCU (Đọc-Sao chép-Cập nhật) hoàn tất. Vấn đề này đã được khắc phục vào ngày 2 tháng 4. Lỗ hổng khai thác đã được chứng minh trên Fedora. Linux 44 với nhân 6.19.
- CVE-2026-31659 (lỗ hổng khai thác) là một lỗ hổng trong việc triển khai giao thức BATMAN (Better Approach to Mobile Ad-hoc Networking) dẫn đến tràn bộ đệm do tràn số nguyên gây ra bởi việc sử dụng các giá trị 16 bit khi tính toán kích thước bộ đệm. Vấn đề này đã được khắc phục vào ngày 18 tháng 4. Lỗ hổng khai thác đã được chứng minh trên Arch Linux. Linux với nhân hệ điều hành 6.19.
Nguồn: opennet.ru
