В FreeBSD са отстранени 8 уязвимости, които позволяват повишаване на привилегиите в системата. Уязвимостите са отстранени в обновленията FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 и 14.4-RELEASE-p9.
- CVE-2026-58094 — състояние на гонка в реализацията на ioctl операцията FIOSSHMLPGCNF, използвана за настройка на размера на страницата на споделената памет. Проблемът е причинен от липсата на блокировка при извършване на проверката на размера, което позволява чрез изпращане на две едновременни заявки с различни размери да се достигне до невалидни параметри на обекта.
- CVE-2026-58093 — обращение към паметта след нейното освобождаване в реализацията на ioctl TIOCSCTTY, използвана за управление на псевдотерминал. Проблемът е причинен от неправилна работа с блокировки.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — проблеми в реализацията на протокола PPP (Point-to-Point Protocol), причинени от неправилна проверка на размера на обработваните параметри.
- CVE-2026-58092 — логическа грешка в модула mac_do, който предоставя функционалност за изпълнение на команди от името на друг потребител. Проблемът е причинен от промяна в структурата на съхранение на информацията за правата на потребителите — основният идентификатор на групата е преместен в отделна структура, но в функцията group_is_primary() тази промяна не е отразена и тя продължава да получава информация на базата на старата позиция.
- CVE-2026-58091 — обращение към паметта след нейното освобождаване в реализацията на ioctl SNDCTL_DSP_SYNCSTART, използвана за синхронно стартиране на възпроизвеждане на няколко звукови устройства. Уязвимостта е причинена от неправилна работа с блокировки и се проявява на системи с няколко звукови устройства.
- CVE-2026-58090 — обращение към паметта след нейното освобождаване в реализацията на UNIX сокети, възникващо при обработка на съобщения SOCK_STREAM.
- CVE-2026-58089 — логическа грешка в драйвера hwpmc, предназначен за проследяване на производителността, поради която събирането на статистика не се деактивира след повишаване на привилегиите при изпълнение на суид root процеси. Проблемът позволява на обикновен потребител да проследява активността в привилегированите процеси.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 — уязвимости в библиотеката openssl, причинени от препълване на буфера, двойно освобождаване на паметта, проблеми с форматирането на низове и разименуване на NULL указател. Потенциално някои от проблемите не изключват организиране на дистанционно изпълнение на код.
Няколко опасни проблеми, позволяващи на локален потребител да получи root права, също така са установени в ядрото на Linux:
- CVE-2026-53361 — достъп до памет след нейното освобождаване в реализацията на сокети AF_UNIX. Открит е експлоит, позволяващ излизане от изолиран контейнер. Работата на експлоита е демонстрирана в Ubuntu 24.04, RHEL 10 и Debian 13 с ядра Linux 6.8, 6.12, 6.14 и 6.17. Проблемът е отстранен в обновленията на ядрото 7.1.0, 6.18.38, 6.12.95 и 6.6.144.
- CVE-2026-72137 — двойно освобождаване на паметта в модула nat_keepalive. Проблемът се проявява, започвайки от ядрото 6.11 и е отстранен в версиите 7.2.0, 6.12.101, 6.18.40 и 7.1.5. Открит е работещ експлоит, позволяващ получаване на root права в системата.
- Уязвимости (CVE не е назначен) в файловата система eCryptfs, потенциално водещи до изпълнение на код на ниво ядро при обработка на специално форматирани криптирани файлове.
- Уязвимост (CVE не е назначен) в модула ntfs3, позволяваща подмяна на изпълняем файл с бит suid root при монтиране на специално форматиран образ на файлова система (представен е пример за експлоатация на уязвимостта за получаване на root права при автомонтиране на USB устройство).
- През август са разкрити 1668 уязвимости в ядрото на Linux.
Източник: opennet.ru
