Một số lỗ hổng bảo mật nguy hiểm được phát hiện gần đây cho phép truy cập quyền root vào hệ thống hoặc thực thi mã từ xa.
- Thông tin chi tiết về bốn lỗ hổng bảo mật trong nhân hệ điều hành đã được tiết lộ. LinuxĐiều này cho phép người dùng cục bộ không có đặc quyền thực thi mã với quyền root. Các vấn đề này đã được khắc phục trong các bản cập nhật kernel. Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 và 7.2.4. Các công cụ khai thác đã được chuẩn bị cho tất cả các lỗ hổng và đã được chứng minh là hoạt động trên Fedora 43/44 và Ubuntu 24.04. Việc khai thác ba lỗ hổng đầu tiên yêu cầu khả năng tạo không gian tên người dùng hoặc có quyền CAP_NET_ADMIN, cũng như kích hoạt hỗ trợ cho các hệ thống con chứa các lỗ hổng (AH6/XFRM, TUN, PPPoE và SCTP).
- Lỗ hổng DirtyAH6 (CVE-2026-80844, mã khai thác) là lỗi tràn bộ đệm trong trình xử lý tiêu đề xác thực IPsec (AH), do thiếu xác thực các giá trị tiêu đề. Ngoài tấn công cục bộ, về mặt lý thuyết, lỗ hổng này có thể bị khai thác từ xa trong những điều kiện cụ thể.
- Lỗi tràn bộ nhớ TUN (CVE-2026-81000, khai thác) - ghi dữ liệu ngoài phạm vi khi phân tích gói TUN bị lỗi.
- PPPoEject (CVE-2026-68121, khai thác) - truy cập vào vùng nhớ đã được giải phóng trong trình điều khiển PPPoE.
- DiagSpill (CVE-2026-74469, mã khai thác) là lỗi tràn bộ đệm trong các công cụ chẩn đoán giao thức SCTP. Ngoài tấn công cục bộ, về mặt lý thuyết, lỗ hổng này có thể bị khai thác từ xa trong những điều kiện cụ thể.
- Một lỗ hổng bảo mật (CVE-2026-89775) trong trình ảo hóa KVM cho phép truy cập vào môi trường máy chủ từ hệ thống khách. Nếu người dùng không có đặc quyền truy cập vào thiết bị /dev/kvm (mặc định trong RHEL), lỗ hổng này cũng có thể bị khai thác để leo thang đặc quyền của họ. Vấn đề này chỉ ảnh hưởng đến các hệ thống có kiến trúc ARM64 và hỗ trợ ảo hóa lồng nhau được bật. Lỗ hổng này do quy trình tính toán kích thước trả về "0", ngụ ý kích thước không xác định, và hàm giải phóng trang bộ nhớ coi "0" là một giá trị thực và không giải phóng được các trang bộ nhớ.
- Exim 4.100.1 khắc phục bốn lỗ hổng: đọc ngoài phạm vi và sử dụng dữ liệu chưa được khởi tạo trong quá trình triển khai giao thức Proxy; truy cập sau khi giải phóng bộ nhớ trong TLS-on-connect khi sử dụng GnuTLS; và thay thế thông báo trong luồng dữ liệu nước ngoài (SMTP smuggling).
- Ghostscript 10.08.0 khắc phục lỗ hổng (CVE-2026-39919) do tràn bộ đệm trong mã phân tích cú pháp JPEG 2000 khi các giá trị lấy mẫu phụ không chính xác được chỉ định. Vấn đề này có thể dẫn đến thực thi mã khi Ghostscript xử lý các tệp PDF được tạo đặc biệt có chứa hình ảnh JPEG 2000 được nhúng. Lỗ hổng này càng trầm trọng hơn do Ghostscript được gọi trong quá trình tạo hình thu nhỏ trên máy tính để bàn, lập chỉ mục dữ liệu nền và chuyển đổi hình ảnh. Trong nhiều trường hợp, chỉ cần tải lên một tệp bị khai thác hoặc xem thư mục của nó trong Nautilus là đủ để thực hiện một cuộc tấn công thành công. Các lỗ hổng của Ghostscript cũng có thể bị khai thác thông qua các trình xử lý hình ảnh dựa trên các gói ImageMagick và GraphicsMagick bằng cách chuyển cho chúng một tệp JPEG hoặc PNG chứa mã PostScript thay vì hình ảnh (tệp như vậy sẽ được Ghostscript xử lý, vì loại MIME được xác định bởi nội dung, chứ không phải phần mở rộng). Vấn đề này đã được khắc phục trong Ghostscript 10.08.0.
- Máy chủ DNS Unbound phiên bản 1.26.1 khắc phục chín lỗ hổng, bao gồm CVE-2026-81642, gây ra lỗi tràn bộ đệm khi xử lý một số DNSKEY nhất định. Lỗ hổng này có thể bị khai thác để thực thi mã từ xa trên máy chủ. Ngoài ra, bản cập nhật còn khắc phục lỗi tràn bộ đệm trong quá trình xử lý DNSSEC, lỗi hỏng bộ nhớ trong trình xử lý CNAME và lỗ hổng sử dụng sau khi giải phóng bộ nhớ trong mã DoQ và DoH.
- Suricata 8.0.7, một hệ thống bảo mật dùng để phát hiện và ngăn chặn xâm nhập, đã khắc phục 67 lỗ hổng, trong đó có hai lỗ hổng được đánh dấu là nghiêm trọng. Chi tiết về các vấn đề này vẫn chưa được tiết lộ, nhưng dựa trên mức độ nghiêm trọng, các lỗ hổng này cho phép thực thi mã từ xa khi xử lý lưu lượng truy cập được tạo ra đặc biệt.
Nguồn: opennet.ru
