Zero Day Initiative опубликовала 200 уведомлений за 30 дней: 130 из них описывают удалённое выполнение кода, 37 - повышение прав, 21 пришлось на Pwn2Own. Крупнейшие группы - около 47 записей по AI/ML-инструментам Meta и 14 по ядру Linux. Среди заметных случаев: переполнение в расширении PostgreSQL pg_stat_statements (CVE-2026-14676), ошибка авторизации в pfSense (ZDI-26-960), переполнение в llama.cpp (ZDI-26-975 и ZDI-26-976) и утечка через плагин Synology C2 (CVE-2025-14713).
Что в подборке
Ядро Linux: серия локальных повышений прав
14 уведомлений касаются ядра Linux. Большая часть опубликована 13 ноября и описывает локальное повышение привилегий: гонки в BPF local storage (ZDI-26-1007) и eBPF (ZDI-26-1005), проблемы в сетевом планировщике qdisc (ZDI-26-1002), подсистеме SCTP (ZDI-26-1001), GSM-мультиплексировании (ZDI-26-1000) и просмотре pagemap (ZDI-26-999). По условиям ZDI для части из них атакующему нужно уже уметь выполнять привилегированный код, но результатом становится выполнение кода в контексте ядра.
Отдельно стоит ZDI-26-998: целочисленное переполнение в KSMBD SMB Direct (smbdirect_connection_rdma_xmit) описывается как удалённое выполнение кода, если на сервере включён SMB Direct; аутентификация может требоваться или не требоваться в зависимости от конфигурации. Исправления уже в ядре, поэтому дистрибутивам нужно догнать обновления.
AI/ML: десериализация недоверенных чекпоинтов
Около 47 записей относятся к инструментам Meta: fairseq (32), FAIRChem (9) и Detectron2 (6). Большинство помечены как 0-day и описывают десериализацию недоверенных данных или внедрение кода при разборе YAML и файлов чекпоинтов. Атака требует взаимодействия: цель должна открыть вредоносный файл или перейти на специальную страницу. Для FAIRChem вендор в переписке с ZDI заявил, что не считает проблему влияющей на безопасность, но ZDI всё равно опубликовала уведомления. Для исследовательских и рабочих конвейеров, которые загружают чужие чекпоинты, это прямой риск выполнения кода в процессе обучения или инференса.
К этой же группе примыкают переполнения в llama.cpp при разборе GGUF: ZDI-26-976 и ZDI-26-975; для эксплуатации нужно открыть вредоносный файл. В этой же подборке также есть NVIDIA Megatron и другие ML-инструменты, поэтому проверять стоит весь путь загрузки моделей, а не только один продукт.
Pwn2Own и корпоративные приложения
21 уведомление относится к Pwn2Own. Восемь записей посвящены Philips Hue Bridge: обход аутентификации HomeKit, раскрытие информации и переполнения при обработке протокола, включая RCE. Одна запись - Synology DiskStation C2 Identity Plugin: CVE-2025-14713, раскрытие информации по сети без аутентификации. Ещё одна - Qualcomm QCA7005 GreenPhy с переполнением буфера и выполнением кода.
В корпоративном сегменте заметны PostgreSQL pg_stat_statements (CVE-2026-14676, переполнение буфера, нужен аутентифицированный доступ), pfSense CE XMLRPC (ZDI-26-960, ошибка авторизации с RCE), SmarterMail (четыре записи, включая обход аутентификации и обход каталогов с RCE), Docker Agent, KiCad, Wireshark и X.Org (пять записей). У части из них есть исправления, у части - только временные меры.
Что делать
Для ядра Linux ориентируйтесь на обновления дистрибутива: серия LPE закрывается патчами ядра, а KSMBD SMB Direct стоит проверить отдельно, если файловый сервер доступен по сети. Для ML-инструментов главная мера - не загружать чужие чекпоинты и конфигурации без проверки источника; ZDI в таких случаях рекомендует ограничить взаимодействие с продуктом. Для публичных сервисов обновите pfSense, PostgreSQL и SmarterMail.
Отдельно проверьте, какие из перечисленных продуктов вообще используются в инфраструктуре: 200 уведомлений включают много редких и нишевых приложений, и тратить время на них стоит только при наличии установки. Для приоритета используйте наличие исправления и доступность сервиса из сети, а не только оценку ZDI.
Ссылки
- ZDI Published Advisories
- ZDI-26-974: PostgreSQL pg_stat_statements
- ZDI-26-1009: Synology C2 Identity Plugin
