FreeBSD het 22 kwesbaarhede reggestel, waarvan een moontlik afstandkode-uitvoering met wortelregte toelaat, en 13 waarvan voorreg-eskalasie toelaat. Hierdie kwesbaarhede word aangespreek in FreeBSD 15.1-RELEASE-p1, FreeBSD 15.0-RELEASE-p11, 14.4-RELEASE-p7, en 14.3-RELEASE-p16.
Die ernstigste kwesbaarheid (CVE-2026-49420) word veroorsaak deur 'n bufferoorloop in die libalias-biblioteek, wat in die kernvlak-ipfw-pakketfilter en in die gebruikersruimte-agtergrondproses natd gebruik word om die adresse van gestuurde of ontvangde netwerkpakkette te vertaal. Die oorloop het in die RTSP (Real Time Streaming Protocol)-hanteerder plaasgevind, wat uitgaande netwerkpakkette herskryf het met behulp van 'n buffer van vaste grootte sonder om te kyk of die gevolglike pakketherskrywing binne die buffer pas.
Wanneer spesiaal vervaardigde RTSP-verkeer op 'n NAT-poort verwerk word, kan 'n stapeloorloop voorkom, wat moontlik kan lei tot die uitvoering van afstandkode op kernvlak of die natd-proses wat op die stelsel met root-regte loop.
Oplossings vir die kwesbaarheid sluit in die blokkering van die alias_smedia.ko-kernmodule om verwysings na die libalias_smedia.so-hanteerder te laai en te verwyder vanaf die /etc/libalias.conf-konfigurasielêer. Indien die RTSP-protokol nie op die firewall gebruik word nie, kan verkeer na netwerkpoorte 554 en 7070 geblokkeer word in reëls wat gespesifiseer word voordat die NAT-reëls geaktiveer word.
Kwetsbaarhede wat 'n onbevoorregte plaaslike gebruiker toelaat om wortelregte te verkry:
- CVE-2026-49415 - 'n Wedrenvoorwaarde in die execve-stelseloproep laat 'n plaaslike gebruiker toe om, wanneer uitvoerbare lêers met die SUID-wortelvlag uitgevoer word, die proses se adresruimte via procfs of linprocfs te wysig gedurende 'n klein tydvenster wat plaasvind nadat die proses se nuwe virtuele adresruimte opgestel is, maar voordat die eienaar daarvan opgedateer word.
- CVE-2026-49422 — 'n gebruik-na-vrystelling-kwesbaarheid in die tcp_rack.ko-kernmodule wat die RACK (Recent ACKnowledgment) TCP-pakketverlies-opsporingsalgoritme implementeer. Hierdie kwesbaarheid kan uitgebuit word om voorregte te eskaleer deur plaaslike sokmanipulasie.
- CVE-2026-49419 — Verwysingsteller-onderloop in die Jail-isolasiemeganisme. Deur tronkomgewings te manipuleer met behulp van tronkbeskrywers met die jail_set- en jail_get-funksies, kan 'n aanvaller die verwysingsteller herstel en geheue vrystel vir 'n struktuur wat steeds in die kern gebruik word, wat moontlik voorreg-eskalasie moontlik maak.
- CVE-2026-49429 - 'n Bufferoorloop in OpenZFS laat 'n plaaslike gebruiker met die ZFS "userused"-toestemmings toe om hul voorregte te eskaleer deur die manipulasie van die ZFS_IOC_USERSPACE_MANY ioctl.
- CVE-2026-49427, CVE-2026-49428 — kwesbaarhede in die implementering van grootbladsy-gedeelde geheue-objekte, wat lei tot toegang tot reeds vrygestelde geheue in die kern, wat uitgebuit kan word om voorregte te eskaleer deur die sendfile-funksie met die SF_NOCACHE-vlag of die open- en fspacectl-funksies met die O_TRUNC-vlag te manipuleer.
- CVE-2026-49421 - Verkeerde hantering van die AT_RESOLVE_BENEATH-vlag in die unlinkat- en funlinkat-stelseloproepe kan gebruik word om lêers buite die basisgids te verwyder in konfigurasies met beperkte lêerstelseltoegang.
- CVE-2026-49418 – ’n Gebruik-na-vrystelling-kwesbaarheid in die virtuele geheue-substelsel kom voor wanneer die msync(MS_INVALIDATE)-funksie vir toestelgeheue-kartering aangeroep word. ’n Aanvaller met toegang tot ’n toestel met geheue-karteringondersteuning kan hierdie kwesbaarheid misbruik om hul voorregte te verhoog.
- CVE-2026-49416 - 'n Heelgetal-oorloop in die vt-konsoledrywer laat 'n plaaslike gebruiker toe om hul voorregte moontlik te eskaleer deur 'n CONS_HISTORY ioctl met 'n oorgrootte waarde te stuur.
- CVE-2026-49413 - kwesbaarheid in Linuxulator, wat 'n onbevoorregte gebruiker toelaat om hul gedeelde biblioteek deur die LD_PRELOAD omgewingveranderlike in 'n uitvoerbare lêer met die suid-vlag te vervang en hul kode met die voorregte van hierdie uitvoerbare lêer uit te voer.
- CVE-2026-49412 - Toegang tot na-vrygestelde geheue in die IPV6_MSFILTER-sok-opsiehanterer maak voorsiening vir voorreg-eskalasie.
- CVE-2026-45258 - Probleme met die implementering van geheuekartering (mmap) ondersteuning in die klankdrywer laat die lees en skryf van data in kerngeheue toe deur die /dev/dsp-toestel te manipuleer, wat standaard skryfbaar is.
- CVE-2026-45257 is 'n kwesbaarheid in die ktls-kernmodule wat 'n aanvaller toelaat om enige lêer in die bladsykas te oorskryf wat deur die aanvaller leesbaar is. Deur 'n suid-wortellêer, soos /bin/su, te oorskryf, kan 'n aanvaller wortelregte in die stelsel verkry.
Minder gevaarlike kwesbaarhede:
- CVE-2026-49430, CVE-2026-49431 - kwesbaarhede in OpenZFS wat lei tot kerngeheuekorrupsie en die moontlikheid om die "$hasrecvd"-vlag sonder toestemming te stel.
- CVE-2026-49426 — Verkeerde skep van ouditrekords vir ptrace-oproepe. Kan deur 'n aanvaller gebruik word om indringingsopsporingstelsels te omseil.
- CVE-2026-49423 is 'n afgeleë DoS-kwesbaarheid in die KTLS-kern-substelsel, wat uitgebuit word deur spesiaal vervaardigde TLS-pakkette te stuur. Die probleem raak slegs stelsels wat KTLS gebruik om TLS-verwerking te versnel (kern.ipc.tls.enable=1).
- CVE-2026-49424 - 'n 104-greep ongeïnisialiseerde kernstapellek bestaan in die waitid() stelseloproep implementering in Linuxulator.
- CVE-2026-49425 Data-lekkasie vanaf ongeïnisialiseerde kernstapel in die compat32-substelsel.
- CVE-2026-58081, CVE-2026-58082 - Bufferoorloop in die iconv-biblioteek kan gebruik word om toepassings aan te val wat iconv gebruik om onbetroubare eksterne data in HZ-, UTF-7-, VIQR-, ZW- en ISO-2022-koderings om te skakel.
Bron: opennet.ru
