Agt kwesbaarhede wat 'n aanvaller kan toelaat om hul voorregte te eskaleer, is in FreeBSD reggestel. Hierdie kwesbaarhede word aangespreek in FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13, en 14.4-RELEASE-p9.
- CVE-2026-58094 — 'n Wedrentoestand bestaan in die implementering van die FIOSSHMLPGCNF ioctl-bewerking, wat gebruik word om die gedeelde geheuebladsygrootte te konfigureer. Die probleem word veroorsaak deur 'n ontbrekende slot tydens die grootte-kontrole-bewerking, wat toelaat dat verkeerde objekparameters gestel word deur twee gelyktydige versoeke met verskillende groottes te stuur.
- CVE-2026-58093 – ’n Gebruik-na-vrystelling-kwesbaarheid in die TIOCSCTTY ioctl-implementering, wat gebruik word om ’n pseudo-terminaal te beheer. Die probleem word veroorsaak deur onbehoorlike hantering van slotte.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — probleme in die implementering van die Point-to-Point Protocol (PPP) wat veroorsaak word deur verkeerde kontrolering van die grootte van verwerkte parameters.
- CVE-2026-58092 — 'n Logiese fout in die mac_do-module, wat funksionaliteit bied vir die uitvoering van opdragte onder 'n ander gebruiker. Die probleem is veroorsaak deur 'n verandering in die struktuur van die berging van gebruikersregte-inligting: die gebruiker se primêre groepidentifiseerder is na 'n aparte struktuur verskuif, maar die group_is_primary()-funksie het vergeet om hierdie verandering te weerspieël en het voortgegaan om inligting teen die ou verstelling te herwin.
- CVE-2026-58091 – ’n Gebruik-na-vrystelling-kwesbaarheid in die SNDCTL_DSP_SYNCSTART ioctl-implementering, wat gebruik word om sinchronies terugspeel op verskeie oudiotoestelle te begin. Die kwesbaarheid word veroorsaak deur onbehoorlike hantering van slotte en beïnvloed stelsels met verskeie oudiotoestelle.
- CVE-2026-58090 - 'n Gebruik-na-vrystelling-kwesbaarheid in die UNIX-sockets-implementering kom voor wanneer SOCK_STREAM-boodskappe hanteer word.
- CVE-2026-58089 — 'n Logiese fout in die hwpmc-prestasiemoniteringsdrywer het verhoed dat statistieke-insameling gedeaktiveer word na die eskalering van voorregte wanneer suid-wortelprosesse uitgevoer word. Hierdie probleem laat 'n standaardgebruiker toe om aktiwiteit in bevoorregte prosesse te monitor.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, en CVE-2026-63076 is kwesbaarhede in die openssl-biblioteek wat veroorsaak word deur bufferoorloop, dubbele vrystellings, stringformateringsprobleme en NULL-wyser-deverwysings. Sommige van hierdie kwesbaarhede kan lei tot afstandkode-uitvoering.
Verskeie gevaarlike kwesbaarhede wat 'n plaaslike gebruiker toelaat om wortelregte te verkry, is ook in die kern ontdek. Linux:
- CVE-2026-53361 - 'n Gebruik-na-vrystelling-kwesbaarheid in die AF_UNIX-sockets-implementering. 'n Uitbuiting wat ontsnapping uit 'n geïsoleerde houer toelaat, is publiek gepubliseer. Die uitbuiting word gedemonstreer in Ubuntu 24.04, RHEL 10 en Debian 13 met kerne Linux 6.8, 6.12, 6.14, en 6.17. Die probleem is opgelos in kernopdaterings 7.1.0, 6.18.38, 6.12.95, en 6.6.144.
- CVE-2026-72137 is 'n dubbelvrye kwesbaarheid in die nat_keepalive-module. Die probleem manifesteer vanaf kern 6.11 en is reggestel in kernweergawes 7.2.0, 6.12.101, 6.18.40 en 7.1.5. 'n Werkende aanval wat worteltoegang toelaat, is gepubliseer.
- Kwetsbaarhede (CVE nie toegeken nie) in die eCryptfs-lêerstelsel wat moontlik lei tot kernkode-uitvoering wanneer spesiaal vervaardigde geïnkripteerde lêers verwerk word.
- 'n Kwetsbaarheid (CVE nie toegeken nie) in die ntfs3-module maak voorsiening vir die vervanging van 'n uitvoerbare lêer met die suid-wortelbit wanneer 'n spesiaal vervaardigde lêerstelselbeeld gemonteer word ('n voorbeeld van die uitbuiting van die kwesbaarheid om wortelregte te verkry wanneer 'n USB-skyf outomaties gemonteer word, word getoon).
- In Augustus alleen is 1 668 kernkwesbaarhede bekend gemaak. Linux.
Bron: opennet.ru
