Các lỗ hổng nguy hiểm trong Apache httpd, FreeBSD, kernel LinuxOpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 và OpenSSL

Các lỗ hổng bảo mật nguy hiểm mới được phát hiện cho phép truy cập quyền root vào hệ thống hoặc thực thi mã từ xa:

• 20 lỗ hổng trong Apache httpd, bao gồm lỗi tràn bộ đệm trong mod_vhost_alias (CVE-2026-63292), có khả năng cho phép thực thi mã từ xa bằng cách gửi yêu cầu HTTP với tiêu đề HTTP Host lớn. Lỗ hổng xảy ra khi một bộ chỉ định thay thế tên máy chủ được chỉ định trong chỉ thị VirtualDocumentRoot và giới hạn LimitRequestFieldSize được tăng lên.

  Các vấn đề nguy hiểm khác bao gồm: lỗi tham chiếu sau khi giải phóng bộ nhớ trong mod_rewrite khi sử dụng cấu trúc %{LA-U:HTTP:…} (CVE-2026-56154); lỗi tràn bộ đệm trong mod_charset_lite (CVE-2026-56153); lỗi tham chiếu sau khi giải phóng bộ nhớ trong mod_http2 (CVE-2026-57941); lỗi tràn bộ đệm khi phân tích cú pháp đường dẫn tệp trong Windows (CVE-2026-59685); Lỗi tràn số nguyên trong mod_dav_fs (CVE-2026-93546). Các vấn đề này đã được khắc phục trong phiên bản 2.4.69.

• 9 lỗ hổng bảo mật trong FreeBSD. Trong số các vấn đề đã được xác định: tràn bộ đệm dẫn đến thực thi mã kernel khi thao tác với lệnh gọi hệ thống semop (CVE-2026-58098); leo thang đặc quyền do truy cập sau khi giải phóng trong kqueue (CVE-2026-58099); vượt quyền truy cập đường dẫn trong môi trường jail biệt lập (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); sự cố kernel do gửi gói mạng được tạo đặc biệt khi KTLS được bật (CVE-2026-101302); vượt qua các cơ chế cách ly mạng trong jail (CVE-2026-101303). Các lỗ hổng bảo mật đã được khắc phục trong FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 và 14.4-RELEASE-p10.
• Sáu lỗ hổng bảo mật trong LibreOffice, khi mở các tài liệu được tạo ra đặc biệt, có thể dẫn đến thực thi mã (CVE-2026-63277, khai thác), ghi vào các tệp tùy ý (CVE-2026-63266) hoặc rò rỉ nội dung tệp cục bộ (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Các vấn đề này đã được khắc phục trong LibreOffice 26.2.5 và 26.8.0.
• Lỗ hổng bảo mật (CVE-2026-59265, mã khai thác) trong Apache OpenOffice dẫn đến việc thực thi mã khi mở một tài liệu được tạo ra đặc biệt do lỗi trong các hàm tích hợp Java. Vấn đề này sẽ được khắc phục trong phiên bản 4.1.17, hiện đang trong giai đoạn thử nghiệm bản phát hành ứng cử viên.
• Các lỗ hổng trong người phục vụ Vấn đề in ấn liên quan đến CUPS. Cho đến nay, chỉ có 14 vấn đề với mức độ nghiêm trọng thấp hơn 7 (CVSS) được công bố, và danh sách các vấn đề nghiêm trọng hơn sẽ được công bố sau khi lệnh cấm công bố thông tin hết hạn, cho phép có thời gian để vá lỗi các bản phân phối. Các lỗ hổng nghiêm trọng nhất được công bố cho phép leo thang đặc quyền (chưa được gán CVE) và thực thi mã từ xa với đặc quyền của người dùng lp (CVE-2026-55453) khi truy cập vào máy in IPP do kẻ tấn công kiểm soát. Các vấn đề này đã được khắc phục trong CUPS 2.4.20.
• Lỗ hổng bảo mật (CVE-2026-80521, khai thác) trong nhân hệ điều hành. LinuxLỗ hổng này cho phép truy cập vào hệ thống máy chủ từ một container biệt lập. Nguyên nhân là do tình trạng tranh chấp trong quá trình triển khai socket AF_UNIX, dẫn đến tình trạng sử dụng bộ nhớ sau khi giải phóng (use-after-free) có thể bị khai thác để thực thi mã tùy ý ở cấp độ kernel. Vấn đề này đã được khắc phục trong bản cập nhật kernel tháng 8.
• vì Debian GNU /Linux Bản cập nhật gói kernel 13 đã được phát hành. Linux Phiên bản 6.12.111-1 đã khắc phục 1313 lỗ hổng bảo mật.
• Một lỗ hổng bảo mật (CVE-2026-94545) trong nền tảng Next.js cho phép kẻ tấn công từ xa, không cần xác thực, thực thi mã phía máy chủ bằng cách gửi yêu cầu tạo ảnh SVG, ngay cả khi máy chủ có trình xử lý xem trước bản đồ OG (Open Graph). Vấn đề này liên quan đến lỗ hổng trong thư viện Satori, được sử dụng để chuyển đổi HTML và CSS sang SVG. Lỗ hổng này do thiếu sự kiểm tra đúng cách các ký tự thoát trước khi chèn chúng vào tệp SVG, điều này có thể được sử dụng để thêm thẻ. в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
• Các lỗ hổng bảo mật (CVE-2026-33937, CVE-2026-106445) trong thư viện JavaScript handlebars.js, được tải xuống 50 triệu lần mỗi tuần và có 17 dự án phụ thuộc. Các lỗ hổng này cho phép thực thi JavaScript từ xa trên máy chủ (khi sử dụng thư viện với Node.js) bằng cách thay thế các đối tượng AST (Cây cú pháp trừu tượng) được định dạng sẵn vào công cụ tạo mẫu, bên cạnh các mẫu chuỗi. Các vấn đề này đã được khắc phục trong phiên bản 4.7.10.
• Thư viện mã hóa wolfSSL 5.9.4 khắc phục 11 lỗ hổng, trong đó lỗ hổng nguy hiểm nhất cho phép vượt qua quá trình xác thực bằng cách sử dụng chứng chỉ giả mạo.
• Sáu lỗ hổng bảo mật trong hệ thống đóng gói tựcontained Flatpak đã được xác định, bao gồm các vấn đề cho phép người dùng root xóa (CVE-2026-97023) và ghi (CVE-2026-97024) các tập tin trên hệ thống máy chủ, cũng như gửi tín hiệu đến các tiến trình bên ngoài môi trường sandbox (CVE-2026-97029). Các vấn đề này đã được khắc phục trong Flatpak 1.18.4.
• Lỗ hổng bảo mật trong thư viện PCRE2 do lỗi tràn bộ đệm trong trình biên dịch JIT biểu thức chính quy gây ra. Một mã khai thác đã được phát triển cho phép thực thi mã từ xa trong các dự án PHP, chẳng hạn như phpMyAdmin, khi xử lý biểu thức chính quy do kẻ tấn công chỉ định trong các hàm dựa trên PCRE2. Vấn đề này đã được khắc phục trong phiên bản libpcre2 10.49.
• Mười bốn lỗ hổng trong thư viện mã hóa OpenSSL, trong đó nghiêm trọng nhất có thể dẫn đến rò rỉ bộ nhớ tiến trình trong quá trình thao tác bắt tay DTLS (CVE-2026-84782), lỗ hổng sử dụng sau khi giải phóng bộ nhớ khi truy cập cùng một chứng chỉ X.509 từ các luồng khác nhau đồng thời (CVE-2026-84783), và khả năng tái tạo khóa riêng thông qua phân tích thời gian kênh phụ khi tạo chữ ký SM2 và brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Các vấn đề này đã được khắc phục trong OpenSSL 4.0.3, 3.6.5, 3.5.9 và 3.4.8.
• Một mã khai thác lỗ hổng trong hệ quản trị cơ sở dữ liệu PostgreSQL (CVE-2026-15742) đã được công bố. Lỗ hổng này cho phép thực thi mã trên máy chủ với quyền của người dùng đang chạy cơ sở dữ liệu bằng cách gửi các giá trị được tạo đặc biệt đến các hàm SQL levenshtein() và levenshtein_less_equal(). Lỗ hổng này đã được khắc phục trong các phiên bản PostgreSQL 18.6, 17.11, 16.15, 15.19 và 14.24.
• Các bản cập nhật 28.0.0 và 28.1.0 của Gitea khắc phục hàng chục lỗ hổng, bao gồm lỗ hổng yêu cầu kéo (pull request) bỏ qua cơ chế cam kết (CVE-2026-104632), lỗ hổng thực thi mã trong CI từ một nhánh (fork) (CVE-2026-94205) và lỗ hổng bỏ qua xác thực trong máy chủ SSH tích hợp do xử lý ký tự không phân biệt chữ hoa chữ thường khi truy xuất dữ liệu từ cơ sở dữ liệu (CVE-2026-103059).
• Lỗi tràn bộ đệm (CVE-2026-102633) trong thư viện libexpat đã xảy ra trên các nền tảng 32-bit khi xử lý các tệp XML được tạo đặc biệt. Vấn đề này đã được khắc phục trong phiên bản 2.9.0.
• Hai lỗ hổng bảo mật trong gói quản lý FreeIPMI may chủHỗ trợ giao diện quản lý nền tảng thông minh (IPMI). Một lỗ hổng bảo mật dẫn đến tràn bộ đệm khi xử lý tên máy chủ được tạo ra đặc biệt. Các vấn đề này đã được khắc phục trong phiên bản FreeIPMI 1.6.20.
• Trong khuôn khổ dự án Lightwell, IBM và Red Hat đã xác định và chuẩn bị các bản vá lỗi cho hơn 400 lỗ hổng bảo mật trong các thư viện Java mã nguồn mở.

Nguồn: opennet.ru