Уязвимости във FreeBSD, позволяващи повишаване на привилегиите и отдалечено изпълнение на код

В FreeBSD са отстранени 22 уязвимости, от които една потенциално позволява отдалечено изпълнение на код с права root, а 13 дават възможност за повишаване на привилегиите в системата. Уязвимостите са коригирани в обновленията FreeBSD 15.1-RELEASE-p1, FreeBSD 15.0-RELEASE-p11, 14.4-RELEASE-p7 и 14.3-RELEASE-p16.

Най-опасната уязвимост (CVE-2026-49420) е причинена от препълване на буфера в библиотеката libalias, използвана в работещия на ниво ядро пакетен филтър ipfw и в изпълнявания в потребителско пространство фон процес natd за транслиране на адресите на изпращаните или приетите мрежови пакети. Препълването възниквало в обработчика на протокола RTSP (Real Time Streaming Protocol), който презаписвал изходящите мрежови пакети, използвайки буфер с фиксиран размер, без проверка дали резултатът от презаписването на пакета може да се побере в него.

По време на обработката на NAT-шлюза на специално оформен RTSP-трафик може да възникне препълване на стека, потенциално способно да доведе до отдалечено изпълнение на код на ниво ядро или на процеса natd, изпълняван в системата с права root.

Като обходни решения за блокиране на уязвимостта може да се блокира зареждането на модула на ядрото alias_smedia.ko и да се премахне споменаването на обработчика libalias_smedia.so от конфигурационния файл /etc/libalias.conf. Ако протоколът RTSP не се използва на междусетевия екран, може да се блокира трафикът на мрежовите портове 554 и 7070 в правилата, посочени преди задействането на правилата NAT.

Уязвимости, водещи до получаване на root права от непривилегирован локален потребител:

• CVE-2026-49415 — състояние на гонка в системния повик execve, позволяващо на локален потребител, при изпълнение на изпълними файлове с флаг SUID root, да модифицира адресното пространство на процеса чрез procfs или linprocfs в малко времево прозорче, което възниква след настройване на новото виртуално адресно пространство на процеса, но преди обновление на данните за неговия собственик.
• CVE-2026-49422 — достъп до вече освободена памет (Use-after-free) в модула на ядрото tcp_rack.ko с реализиран алгоритъм за определяне на загубата на TCP-пакети RACK (Recent ACKnowledgment). Уязвимостта може да бъде експлоатирана за повишаване на привилегиите чрез манипулации с локален сокет.
• CVE-2026-49419 — повреждение счётчика ссылок за нижнюю границу (underflow) в реализации механизма изоляции Jail. При манипуляциях с jail-окружениями с использованием jail-дескрипторов через функции jail_set и jail_get атакующий может произвести сброс счётчика ссылок и освободить память под структуру, которая продолжает использоваться в ядре, что потенциально может быть использовано для повышения своих привилегий.
• CVE-2026-49429 — переполнение буфера в OpenZFS, позволяющее локальному пользователю с ZFS-правами «userused» повысить свои привилегии через манипуляции с ioctl ZFS_IOC_USERSPACE_MANY.
• CVE-2026-49427, CVE-2026-49428 — уязвимости в реализации объектов разделяемой памяти «largepage», приводящие к обращению к уже освобождённой памяти в ядре, что может быть использовано для повышения своих привилегий через манипуляции с функцией sendfile с флагом SF_NOCACHE или функциями open и fspacectl с флагом O_TRUNC.
• CVE-2026-49421 — некорректная обработка флага AT_RESOLVE_BENEATH в системных вызовах unlinkat и funlinkat может использоваться для удаления файлов за пределами базовой директории в конфигурациях с ограниченным доступом к файловой системе.
• CVE-2026-49418 — обращение к памяти после её освобождения в подсистеме виртуальной памяти, возникающее при вызове функции msync(MS_INVALIDATE) для маппинга памяти устройства. Атакующий, имеющий доступ к устройству с поддержкой маппинга в память, может использовать уязвимость для повышения своих привилегий.
• CVE-2026-49416 — целочисленное переполнение в драйвере консоли vt, позволяющее локальному пользователю потенциально повысить свои привилегии через отправку ioctl CONS_HISTORY, указав слишком большой размер.
• CVE-2026-49413 — уязвимость в Linuxulator, позволяющая непривилегированному пользователю подставить свою разделяемую библиотеку через переменную окружения LD_PRELOAD в исполняемый файл с флагом suid и выполнить свой код с привилегиями данного исполняемого файла.
• CVE-2026-49412 — обращение к уже освобождённой памяти в обработчике опции IPV6_MSFILTER в сокетах, позволяющее повысить свои привилегии.
• CVE-2026-45258 — проблемы с реализацией поддержки маппинга памяти (mmap) в драйвере sound, позволяющие читать и записывать данные в области памяти ядра через манипуляции с устройством /dev/dsp, по умолчанию доступным всем на запись.
• CVE-2026-45257 — уязвимост в модула на ядрото ktls, която позволява презаписване в страничната кеш памет на всеки файл, достъпен за атака. Чрез такова презаписване на файл с права suid root, например, \/bin\/su, нападащият може да придобие root права в системата.

По-малко опасни уязвимости:

• CVE-2026-49430, CVE-2026-49431 — уязвимости в OpenZFS, водещи до повреждане на паметта на ядрото и възможност за задаване на флага "$hasrecvd", без да имате правата за това.
• CVE-2026-49426 — неправилно създаване на записи за одит при извиквания на ptrace. Може да бъде използвано от атака за заобикаляне на системи за откриване на прониквания.
• CVE-2026-49423 — дистанционна DoS уязвимост в подсистемата на ядрото KTLS, експлоатируема чрез изпращане на специално форматирани TLS пакети. Проблемът се проявява само на системи, използващи KTLS за ускоряване на обработката на TLS (kern.ipc.tls.enable=1).
• CVE-2026-49424 — изтичане на 104 байта от неинициализирания стек на ядрото при реализация на системен повик waitid() в Linuxulator.
• CVE-2026-49425 — изтичане на данни от неинициализирания стек на ядрото в подсистемата compat32.
• CVE-2026-58081, CVE-2026-58082 — препълвания на буфера в библиотеката iconv, които могат да бъдат използвани за атака на приложения, използващи iconv за преобразуване на ненадеждни входни данни в кодировки HZ, UTF-7, VIQR, ZW и ISO-2022.

Източник: opennet.ru