近期已发现多个危险漏洞：
- rsync 文件同步工具存在六个漏洞。其中最严重的漏洞（CVE-2026-29518）是由处理符号链接时的竞争条件引起的，允许在未启用 chroot 隔离的情况下于后台运行 rsync 时进行权限提升。攻击方式是在执行检查之后、写入操作开始之前，将目标文件替换为指向系统中任意文件的符号链接。这些漏洞已在 rsync 3.4.3 版本中修复。发行版中的 CVE 编号如下： Debian, UbuntuSUSE、RHEL、Gentoo、Arch。
- 开源打印机和多功能一体机驱动程序集 HPLIP 中的漏洞 (CVE-2026-8631) 允许攻击者提升权限并执行代码。这些问题是由命令替换和缓冲区溢出引起的。这些漏洞已在 HPLIP 3.26.4 中修复。发行版中的 CVE： Debian, UbuntuSUSE、RHEL、Gentoo、Arch。
- qSnapper（一个用于管理 Btrfs 快照的图形界面）中使用的 D-Bus 服务存在漏洞。这些漏洞可能导致权限提升 (CVE-2026-41046)、泄露快照之间的更改信息 (CVE-2026-41047) 以及在访问 Polkit 时绕过身份验证 (CVE-2026-41045)。最严重的漏洞是由于在通过 D-Bus 访问时，传递给 snapper::Snapper() 函数的路径中缺少对“../”字符的检查。这可用于在以提升权限运行的处理程序中伪造 libsnapper 配置文件。
分布式系统中的 CVE： Debian, UbuntuSUSE、RHEL、Gentoo、Arch。 - 7-Zip 压缩软件中存在一个漏洞 (CVE-2026-48095)，该漏洞会导致在处理压缩的 NTFS 数据时发生缓冲区溢出。攻击者可以通过 7-Zip 访问特制的 NTFS 文件系统镜像，从而利用此漏洞执行恶意代码。该漏洞已在 7-Zip 版本 26.01 中修复。发行版中的 CVE 编号如下： Debian, UbuntuSUSE、RHEL、Gentoo、Arch。
- Unbound DNS 服务器 1.25.1 修复了 11 个漏洞。其中最严重的漏洞包括 CVE-2026-33278（DNSSEC 验证期间可能存在远程代码执行漏洞）、CVE-2026-44608（RPZ 代码中存在释放后使用内存漏洞）和 CVE-2026-42944（nsid 处理期间存在堆溢出漏洞）。发行版中的 CVE 信息如下： Debian, UbuntuSUSE、RHEL、Gentoo、Arch。
- BIND DNS 服务器中的一个漏洞 (CVE-2026-3593) 允许攻击者通过发送特制的请求，在释放内存后访问内存并造成内存损坏。 伺服器 DNS over HTTPS。此问题已在 BIND 版本 9.20.23 和 9.21.22 中修复。未使用 DNS over HTTPS 的配置不受此漏洞影响。发行版中的 CVE 编号： Debian, UbuntuSUSE、RHEL、Gentoo、Arch。
- Kata Containers（一个使用基于虚拟化隔离的容器执行栈）中存在一个漏洞（CVE-2026-47243），该漏洞允许容器中的 root 权限在宿主机系统上创建符号链接。通过在 `/etc/cron.d` 中创建符号链接，用户可以在宿主机环境中以 root 权限执行自定义代码。此漏洞的根源在于可以直接向宿主机上运行的 virtiofsd 处理程序发送 FUSE_SYMLINK 请求。该问题在使用 runtime-rs 时尤为明显，已在 3.31.0 版本中修复。
分布式系统中的 CVE： Debian, UbuntuSUSE、RHEL、Gentoo、Arch。
- Atril 文档查看器中存在一个漏洞 (CVE-2026-46529)，攻击者可以利用该漏洞在点击特制 PDF 文件中的链接时执行代码。该 PDF 文件由 PDF 文档和 ELF 库组成。目前已有漏洞利用程序可用。Evince 和 Xreader PDF 查看器也存在类似问题。该问题是由 ev_spawn() 函数中缺少对 shell 转义特殊字符的转义字符引起的。该漏洞已在 Evince 48.2、Atril 1.28.4/1.26.3 和 Xreader 4.6.4/3.6.7 中修复。发行版中的 CVE 编号如下： Debian, UbuntuSUSE、RHEL、Gentoo、Arch。
- Yelp 帮助查看器（GNOME Help）中存在一个漏洞（CVE 未分配），攻击者可以通过打开一个特制的帮助文件绕过 Flatpak 包沙箱，从而访问主机系统文件。该漏洞与去年的问题类似，不同之处在于它使用了嵌入在 SVG 文件中的 CSS 样式进行样式设置。该问题已在 Yelp 49.1 版本中修复。
- haveged 是一个后台进程，用于生成伪随机数生成器的熵。该漏洞（CVE-2026-41054）允许攻击者通过 Unix 控制套接字发送特制命令，从而将权限提升至 root 用户。此问题已在 haveged 1.9.21 版本中修复。发行版中的 CVE： Debian, UbuntuSUSE、RHEL、Gentoo、Arch。
- PostgreSQL 数据库管理系统中存在 11 个漏洞，其中最危险的漏洞 (CVE-2026-6637) 允许攻击者在执行精心构造的 SQL 查询时，以 PostgreSQL 服务器进程的权限在操作系统级别执行代码（攻击者必须拥有对数据库管理系统的非特权访问权限）。另一个危险漏洞 (CVE-2026-6475) 允许覆盖文件。 服务器 （例如，/var/lib/postgres/.bashrc）由于在使用 pg_basebackup 和 pg_rewind 执行操作时对符号链接进行操作而导致的问题。这些问题已在 PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 版本中修复。此外，值得注意的是，针对 pgcrypto 扩展中先前已发现的漏洞 (CVE-2026-2005) 的有效利用程序也已发布。
分布式系统中的 CVE： Debian, UbuntuSUSE、RHEL、Gentoo、Arch。
- Suricata 网络入侵检测与防御系统已发现 16 个漏洞，其中 4 个被评为严重漏洞。这些漏洞的详细信息尚未公开，但根据其严重程度判断，攻击者可以通过检查特制流量在服务器上执行代码。这些漏洞已在 Suricata 8.0.5 和 7.0.16 版本中修复。
- MongoDB 服务器中的一个漏洞 (CVE-2026-8053) 允许具有数据库写入权限的用户触发缓冲区溢出，并以 mongod 进程的权限在服务器上执行任意代码。该漏洞已在 MongoDB 5.0.33、6.0.28、7.0.34、8.0.23、8.2.9 和 8.3.2 版本中修复。发行版中的 CVE 编号如下： Debian, UbuntuSUSE、RHEL、Gentoo、Arch。
- Memcached 内存数据缓存系统发现了十个漏洞（尚未分配 CVE 编号），其中最严重的一个漏洞会导致发送特制请求时发生缓冲区溢出，攻击者可以利用该漏洞在服务器上执行恶意代码。这些漏洞已在 Memcached 1.6.42 版本中修复。
来源： opennet.ru
