ubuntu

Краткое описание В Podman, входящем в состав Ubuntu 26.04 LTS, обнаружена уязвимость CVE-2026-94603: при запуске образа с аннотацией io.podman.annotations.checkpoint.runtime.name команда podman run считает образ контрольной точкой и молча игнорирует заданные пользователем ограничения создания...

Краткое описание В библиотеке шаблонов Handlebars.js версии от 4.0.0 до версии, предшествующей 4.7.10, функция lookupProperty возвращает Function.prototype.constructor до применения списка запрещённых свойств прототипа: constructor является собственным свойством Function.prototype, и deny-лист...

Краткое описание CVE-2026-106016 — обход мер защиты (mitigation bypass, CWE-693) в компоненте File Handling браузера Firefox. Уязвимость исправлена в версии 157.0.1. В Ubuntu уязвимость отслеживается в записи UBUNTU-CVE-2026-106016 со средним уровнем критичности. В перечень затронутых входят...

Краткое описание CVE-2017-20285 — уязвимость Perl-модуля YAML версий до 1.30: загруженный YAML-документ может инициировать вызов метода DESTROY произвольных классов. В Ubuntu затронут пакет libyaml-perl в нескольких LTS-релизах, включая 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, 24.04 LTS и...

Краткое описание В RubyGem gist до версии 6.1.0 функция http_connection в файле lib/gist.rb задает режим VERIFY_NONE и полностью отключает проверку TLS-сертификата сервера. Атакующий на пути трафика (on-path) может предъявить любой сертификат, перехватить HTTPS-соединение с GitHub API и...

Краткое описание В реализации Messaging Layer Security (MLS, RFC 9420) библиотеки Bouncy Castle for Java до версии 1.86 X.509-credential не привязывался к ключу подписи LeafNode. Участник мог быть принят в MLS-группу под X.509-идентичностью жертвы, расшифровывать последующие групповые сообщения...

Краткое описание Ubuntu выпустила обновлённые пакеты python-authlib/python3-authlib для CVE-2026-104056 — дефекта библиотеки Authlib версии 1.7.2 и ниже, при котором discovery-метаданные OAuth/OIDC кэшируются без проверки подлинности и без привязки к источнику. Отравленный ответ discovery в...

Краткое описание В Apache Thrift до версии 0.25.0 зарегистрирована уязвимость CVE-2026-83632. Она объединяет три класса дефектов: неограниченное выделение ресурсов, целочисленное переполнение и переполнение кучевого буфера. В Ubuntu затронут исходный пакет thrift в релизах 20.04, 22.04, 24.04...

Краткое описание В пакете 389-ds-base (389 Directory Server) в Ubuntu обнаружена ошибка обработки границы между открытым текстом и защищённым каналом. Сервер не отбрасывает уже буферизованные открытые байты клиентского соединения при согласовании StartTLS. Атакующий на сетевом пути может...

Краткое описание CVE-2026-59797 — уязвимость некорректного управления привилегиями (CWE-269) в модуле mod_ssl веб-сервера Apache HTTP Server. Проблема связана с директивой SSLRequire и выражениями, обращающимися к файлам, и затрагивает версии от 2.4.0 до 2.4.68 включительно. В Ubuntu уязвимым...

Краткое описание Уязвимость CVE-2026-77185 затрагивает Apache MINA SSHD — Java-библиотеку для построения SSH-серверов. В Ubuntu она связана с пакетами mina и mina2. Ошибка в механизме асинхронной аутентификации может привести к пропуску проверки подписи при использовании public-key или...

Краткое описание CVE-2026-94052 — критическая уязвимость обхода аутентификации в компоненте sshd-ldap библиотеки Apache MINA SSHD. Из-за пропущенной проверки в LdapPasswordAuthenticator злоумышленник может получить доступ к SSH-серверу без действительных учётных данных. В Ubuntu уязвимость...

Краткое описание CVE-2026-94053 — критическая уязвимость обхода аутентификации в компоненте sshd-ldap Apache MINA SSHD. Из-за отсутствия экранирования метасимволов LDAP-фильтра злоумышленник может войти на SSH-сервер, указав имя пользователя и пароль *. В Ubuntu проблема затрагивает пакеты...

Краткое описание Ubuntu OSV зафиксировала CVE-2026-95389: в Wireshark есть SCTP protocol dissector crash, который приводит к denial of service. Затронуты Ubuntu LTS от 14.04 до 26.04 с пакетом wireshark и зависимыми библиотеками. Для вызова краша достаточно направить SCTP-трафик на запущенный...

Краткое описание В PHP на Windows файловые и потоковые API не отклоняют зарезервированные имена устройств, такие как CON, PRN, AUX, NUL, COM1–COM9, LPT1–LPT9, CONIN$ и CONOUT$, когда они входят в состав пути. Контролируемый нарушителем файл доходит до CreateFileW(), система открывает устройство...

Краткое описание Уязвимость CVE-2026-92289 затрагивает пакет lemonldap-ng в дистрибутивах Ubuntu. Она позволяет обходить механизм PKCE для публичных Relying Party, когда клиентский секрет не проверяется при обмене авторизационным кодом на токены. В результате перехватчик кода может получить...

Краткое описание В Ubuntu затронут пакет libnet-idn-encode-perl, который использует чистоперловый модуль Net::IDN::Punycode::PP. До версии 2.590 чистоперловый декодер decode_punycode обрабатывает обрезанный label так, что получает дополнительный символ и позицию, которых не было в исходной...

Краткое описание В Ubuntu затронут пакет wordpress во всех указанных LTS-релизах. Ошибка находится в функции get_page_template() ядра WordPress: при разрешении page-template атакующий может указать читаемый локальный .php-файл вне каталогов активной темы. При совпадении условий на стороне...

Краткое описание В Ubuntu затронут пакет flatpak. Если SDK-контейнер содержит специально сформированный путь к extension point и разработчик запускает flatpak build-init --writable-sdk --sdk-extension, файлы могут быть записаны вне рабочей директории из-за разрешения последовательности .. в...

Краткое описание В Ubuntu затронут пакет buildstream. Ошибка — improper link resolution before file access (CWE-59) в tar source plugin Apache BuildStream при работе на Python < 3.12. Злоупотребление позволяет вредоносным исходным tarball'ам записывать файлы на хосте через symlink escape с...