最近发现的几个危险漏洞允许攻击者获得系统 root 权限或执行远程代码。
- LXD 容器管理系统中发现了 7 个漏洞，Incus 分支中发现了 11 个漏洞。其中一些漏洞被评为严重级别，允许本地非特权用户修改系统上的任何文件或以 root 权限执行代码。这些漏洞已在 LXD 6.9、5.21.8、5.0.10 和 4.0.14 版本以及 Incus 7.5.1 版本中修复。这些漏洞的根源在于文件路径处理不当、符号链接问题以及用于迁移和备份隔离环境或加载系统镜像的代码中缺少输入验证。
- CVE-2026-85526 - 在 subvolumes[].path 中处理包含“../../../../etc/cron.d”形式的挂载点路径的备份副本时，覆盖系统中的任意文件。
- CVE-2026-85185 - 通过在 btrfs 子键名称中指定带有“../”的路径来写入和删除任意文件。
- CVE-2026-87799 – 在迁移过程中通过符号链接替换向系统中的任意文件写入数据 虚拟机.
- CVE-2026-87798 - 虚拟机基本目录中的递归文件传输漏洞。
- CVE-2026-86334 - 从外部导出映像时存在基础目录遍历漏洞 伺服器.
- CVE-2026-86335 - 访问其他用户的私有虚拟机映像。
- CVE-2026-97335 – 项目访问限制绕过。
- Flatpak 自包含软件包系统存在漏洞。这些问题已在 Flatpak 1.18.1 版本中修复。最严重的漏洞包括：
- CVE-2026-90616 - 利用符号链接绕过沙箱隔离并获得对主机文件系统的完全访问权限；
- 通过符号链接替换将权限提升至 root（未分配 CVE 编号）；
- CVE-2026-9627 - 通过文件路径操作以 root 权限写入文件；
- CVE-2026-96275 - 通过符号链接操作以 root 权限写入文件；
- CVE-2026-96276 - 执行“flatpak build-init”命令时，通过在文件路径中替换“../”以 root 权限写入文件；
- CVE-2026-96279 - 提取 OCI 归档文件时，通过硬链接读取主机系统上的任意文件。
- CVE-2026-92162 - 通过在 DeployAppstream 参数中替换“../”来访问基本目录之外的文件。
- CVE-2026-96280 – 32 位系统上的 OCI 增量更新处理程序中的缓冲区溢出。
- GitLab 协作开发平台中的两个严重漏洞允许远程已认证用户执行自己的代码。 服务器 通过在 CI/CD 设置中替换特制的正则表达式，攻击者可以利用这些漏洞。这些漏洞存在于正则表达式解析器中，由双重释放漏洞 (CVE-2026-89078) 和整数溢出漏洞 (CVE-2026-93577) 引起。这些问题已在 19.4.1、19.3.3 和 19.2.7 版本中修复。
- Radicle去中心化协作开发平台的节点所使用的网络协议存在两个严重漏洞。第一个漏洞允许攻击者通过流量监控查看节点间交换的数据。第二个漏洞允许攻击者伪造节点身份并访问私有代码库。这两个漏洞结合起来，使得攻击者可以从Radicle节点中提取任何代码库的内容。
- 内核漏洞 Linux该漏洞是由 espintcp 模块中的竞争条件导致的释放后使用内存访问引起的，该模块用于封装 TCP 中的封装安全有效载荷 (ESP) 协议（ESP-in-TCP，RFC 8229）。该问题已于 2 月份在内核 7.0 版本发布之前修复。几天前，有人针对该漏洞创建了一个可用的利用程序，允许攻击者以 root 权限在系统中执行代码。该利用程序已在 [此处应插入链接] 中演示。 CentOS 第 9 流和 Ubuntu 26.04 LTS。
- 内容管理系统中存在严重漏洞 (CVE-2026-87902) WordPress该漏洞允许未经身份验证的网站访问者通过操纵页面模板在服务器上执行 PHP 代码，前提是服务器上存在 pearcmd.php 文件（该文件包含在官方 Docker 镜像和默认 cPanel 配置中）。ClassicPress 分支也存在此问题。攻击者正在积极利用此漏洞来控制网站。目前已发布了针对 25 个分支的修复程序。 WordPress从 7.1.2 开始，到 4.7.37 结束。
- 7个漏洞 OpenVPN其中包括双重释放漏洞 (CVE-2026-84471)、命令解释器启动期间特殊字符转义不当漏洞 (CVE-2026-84256) 以及 DHCP 选项解析期间的单字节缓冲区溢出漏洞 (CVE-2026-81738)。这些问题已在新版本中修复。 OpenVPN 2.6.23.
- NTFS-3G软件包中存在八个漏洞，攻击者可能利用这些漏洞在处理特制的NTFS分区或磁盘映像时，以root权限执行代码。所有漏洞均由缓冲区溢出引起。这些问题已在NTFS-3G版本2026.9.18中修复。
- FreeRDP 中的一个漏洞允许通过以下方式建立 RDP 连接： 服务器 无需身份验证。此问题已在 FreeRDP 3.31.0 中修复。
- Bubblewrap 沙箱工具包中的一个漏洞（CVE-2026-87766）允许在容器设置期间通过操纵符号链接将文件写入沙箱环境之外。
- CUPS 打印服务器存在一个漏洞，其利用程序已被公开。该漏洞允许本地用户通过覆盖 `/etc/cups/cups-files.conf` 文件（将该文件指定为打印机 URI）并替换 `cups-exec` 调用来获取 root 权限。CUPS 尚未发布更新。
- Dovecot IMAP 服务器中存在一个释放后使用漏洞 (CVE-2026-42007)，已认证用户可以通过精心构造的 Sieve 脚本在服务器上执行任意代码。此漏洞已在 Dovecot 2.4.5 版本中修复。
来源： opennet.ru
