7 нови уязвимости в FreeBSD

На 20 май 2026 г. разработчиците на FreeBSD обявиха за поправка на седем нови уязвимости в системата. Не всички от тях са с еднаква опасност, но има и изключително неприятни.

CVE-2026-45251 — уязвимост след освобождаване в select-подобни системни повици, ако в техния списък на чакане има дескриптори на процеси (в FreeBSD 15 добавени нови дескриптори на jail), и тези дескриптори са били затворени в друг поток, докато чаканият системен повик все още е бил в чакане. Судя по този комит, засегнати са също дескрипторите, свързани с netmap (драйвер за ускорен директен достъп до мрежовия адаптер), но няма официална информация по този въпрос. Дескрипторите на процеси се появиха в FreeBSD 9, така че уязвимостта вероятно съществува оттогава. В официалното изявление е посочено, че уязвимостта позволява получаване на суперпотребителски привилегии. Няма начин да се неутрализира без патч/обновление.

CVE-2026-45250 — неправилно изчисление на размера на буфера и последващо записване извън буфера в стека в системния повик setcred; въпреки че setcred изисква root-привилегии, повреждането на стека става преди проверката на привилегиите, а така е достъпно за всички. Този системен повик се е появил в FreeBSD 14.3 (тоест по-ранните версии не са засегнати) и предлага начин за установяване на всички идентификатори на потребителя и групите на текущия процес с 1 повик, вместо комбинации от setuid + setgid + setgroups и подобни. Уязвимостта позволява изпълнението на злонамерен код в контекста на ядрото. Няма начин да бъде неутрализирана без патч/обновление.

CVE-2026-45252 — липса на проверка за наличието на завършващ нула преди копирането на стринг от fuse-демона в нов буфер. Въпреки това, има проверка за максимален размер на копиране, така че не може да се прочете повече от 253 лишни байта от ядрото. Също така, може да се запише до 250 байта в "unallocated kernel heap space". По подразбиране в FreeBSD е забранено монтиране на файлови системи от потребители, които не са root, така че за подмамване на ядрото с злонамерен fuse-демон е необходимо да се бъде root. Въпреки това, ако sysctl vfs.usermount=1 – системата става уязвима и за обикновени потребители. Следва да се има предвид и опасността от fuse-демона в jail, където той също може да бъде root (но по подразбиране това също е забранено).

CVE-2026-45253 — при използване на ptrace е имало възможност за стартиране в отлаждаем процес на системно повикване с некоректен номер, което е водело до изпълнение на код в ядрото, който не е предвиден като системно повикване, с потенциално лоши последствия. Ако е установено security.bsd.unprivileged_proc_debug=0 (което е добра практика за сървъри във всеки случай и инсталаторът на системата дори предлага да се направи това опционално), потребителските и jailed процеси няма да могат да използват ptrace и по този начин уязвимостта ще остане достъпна само за root.

CVE-2026-45255 — инжекция на shell-команди с root-права в bsdinstall/bsdconfig чрез имената на злонамерени безжични мрежи, които не са екранирани, по време на разглеждане на техния списък. За да не се сблъскате с тази уязвимост, е достатъчно да не преглеждате списъка с безжични мрежи от bsdinstall/bsdconfig.

CVE-2026-39461, CVE-2026-45254 — уязвимости в библиотеката libcasper (не в ядро). Библиотеката е предназначена за безопасно и настройваемо предоставяне на услуги на процеси, поставени в пясъчник. Една от уязвимостите е свързана с изхода извън границите на стека и повреда на стека чрез организиране на файлови дескриптори с големи номера в тази библиотека (тя е била проектирана за номера до 1024 — по подразбиране лимит за структури за системни повиквания select). Втората уязвимост е възможността за премахване на наложените ограничения (идеологията на библиотеката е, че веднъж наложените ограничения на процеса могат само да се усилват) cap_net.

Поправените версии на системата имат номера: 14.3-RELEASE-p14, 14.4-RELEASE-p5 и 15.0-RELEASE-p9. Също така трябва да се отбележи важен момент за някои: релизът на FreeBSD 13.5 наскоро бе премахнат от поддръжка — на 30 април 2026 година, и за него (както и за цялата 13.x линия) вече няма официални поправки. Въпреки това, ако по някаква причина все още не искате да се бързате с преминаването на 14.x релиз, пачовете за версия 14.3 в общи линии са подходящи и за изходния код на 13.5, а CVE-2026-45250 за 13-та линия не е актуален поради отсъствието на setcred().

Източник: linux.org.ru