Уязвимости във FreeBSD, позволяващи повишаване на правата и отдалечено изпълнение на код

В FreeBSD са отстранени 22 уязвимости, от които една потенциално позволява дистанционно изпълнение на код с права root, а 13 дават възможност за повишаване на привилегиите в системата. Уязвимостите са отстранени в обновленията FreeBSD 15.1-RELEASE-p1, FreeBSD 15.0-RELEASE-p11, 14.4-RELEASE-p7 и 14.3-RELEASE-p16.

Най-опасната уязвимост (CVE-2026-49420) е причинена от преливане на буфер в библиотеката libalias, използвана в работещия на ниво ядро пакетен филтър ipfw и в изпълнявания в пространството на потребителя фонов процес natd за транслация на адреси на изпратените или получени мрежови пакети. Преливането се е случвало в обработчика на протокола RTSP (Real Time Streaming Protocol), който е презаписвал изходящите мрежови пакети, използвайки буфер с фиксирован размер без проверка дали резултатът от презаписа на пакета се побира в него.

По време на обработката на NAT шлюза на специално форматиран RTSP трафик може да възникне преливане на стека, потенциално способно да доведе до дистанционно изпълнение на код на ниво ядро или на процеса natd, работещ в системата с права root.

Като обходни пътища за блокиране на уязвимостта можете да блокирате зареждането на модула на ядрото alias_smedia.ko и да премахнете упоменаването на обработчика libalias_smedia.so от конфигурационния файл /etc/libalias.conf. Ако протокол RTSP не се използва на мрежовия екран, можете да блокирате трафика на мрежовите портове 554 и 7070 в правилата, посочени преди задействането на правилата NAT.

Уязвимости, водещи до получаване на права root от непривилегирован локален потребител:

• CVE-2026-49415 — състояние на състезание в системния извикване execve, позволяващо на локален потребител при изпълнение на изпълними файлове с флага SUID root да модифицира адресното пространство на процеса чрез procfs или linprocfs в малък времеви прозорец, възникващ след настройка на новото виртуално адресно пространство на процеса, но преди актуализиране на данните за неговия собственик.
• CVE-2026-49422 — достъп до вече освобождаваща се памет (Use-after-free) в модула на ядрото tcp_rack.ko с реализация на алгоритъма за определяне на загуба на TCP пакети RACK (Recent ACKnowledgment). Уязвимостта може да бъде експлоатирана за повишаване на привилегиите чрез манипулации с локален сокет.
• CVE-2026-49419 — препълване на брояча на линкове при долна граница (underflow) в реализацията на механизма за изолация Jail. Чрез манипулации с jail-средите, използвайки jail-дескриптори посредством функциите jail_set и jail_get, атакуващият може да постигне нулиране на брояча на линковете и освобождаване на паметта под структура, която продължава да се използва в ядрото, което потенциално може да бъде експлоатирано за повишаване на собствените привилегии.
• CVE-2026-49429 — препълване на буфер в OpenZFS, позволяващо на локален потребител с ZFS-права "userused" да повиши собствените си привилегии чрез манипулации с ioctl ZFS_IOC_USERSPACE_MANY.
• CVE-2026-49427, CVE-2026-49428 — уязвимости в реализацията на обекти за споделена памет "largepage", водещи до достъп до вече освободена памет в ядрото, което може да бъде експлоатирано за повишаване на собствени привилегии чрез манипулации с функцията sendfile с флаг SF_NOCACHE или функциите open и fspacectl с флаг O_TRUNC.
• CVE-2026-49421 — некоректна обработка на флага AT_RESOLVE_BENEATH в системните повиквания unlinkat и funlinkat може да се използва за изтриване на файлове извън основната директория в конфигурации с ограничен достъп до файловата система.
• CVE-2026-49418 — достъп до памет след нейното освобождаване в подсистемата за виртуална памет, възникващо при извикване на функцията msync(MS_INVALIDATE) за мапинг на паметта на устройството. Атакуващият, който има достъп до устройство, поддържащо мапинг на памет, може да използва уязвимостта за повишаване на собствените си привилегии.
• CVE-2026-49416 — целочислено препълване в драйвера за конзола vt, позволяващо на локален потребител потенциално да повиши собствените си привилегии чрез изпращане на ioctl CONS_HISTORY, указвайки твърде голям размер.
• CVE-2026-49413 — уязвимост в Linuxulator, позволяваща на неприеман потребител да подмени своята споделена библиотека чрез променлива на средата LD_PRELOAD в изпълняем файл с флаг suid и да изпълни своя код с привилегиите на този изпълняем файл.
• CVE-2026-49412 — достъп до вече освободена памет в обработчика на опция IPV6_MSFILTER в сокетите, позволяваща повишаване на собствените привилегии.
• CVE-2026-45258 — проблеми с реализацията на поддръжка на мапинг на памет (mmap) в драйвера за звук, позволяващи четене и запис на данни в области от паметта на ядрото чрез манипулации с устройството /dev/dsp, по подразбиране достъпно на писане за всички.
• CVE-2026-45257 — уязвимост в модула на ядрото ktls, позволяваща на атакуващия да презапише всеки файл, достъпен за четене в страницовия кеш. Чрез такова преопределяне на файл с права suid root, например, \/bin\/su, атакуващият може да получи root права в системата.

По-малко опасни уязвимости:

• CVE-2026-49430, CVE-2026-49431 — уязвимости в OpenZFS, водещи до повреждане на паметта на ядрото и възможност за задаване на флага " $hasrecvd ", без нужните права.
• CVE-2026-49426 — неправилно създаване на записи за одит при извиквания на ptrace. Може да се използва от атакуващ за заобикаляне на системите за откриване на прониквания.
• CVE-2026-49423 — отдалечена DoS уязвимост в подсистемата на ядрото KTLS, експлоатирана чрез изпращане на специално форматирани TLS пакети. Проблемът се проявява само на системи, които използват KTLS за ускоряване на обработката на TLS (kern.ipc.tls.enable=1).
• CVE-2026-49424 — изтичане на 104 байта от неинициализирания стек на ядрото в реализирането на системния вызов waitid() в Linuxulator.
• CVE-2026-49425 — изтичане на данни от неинициализирания стек на ядрото в подсистемата compat32.
• CVE-2026-58081, CVE-2026-58082 — перепълнение на буфера в библиотеката iconv, които могат да бъдат използвани за атака на приложения, използващи iconv за преобразуване на ненадеждни външни данни в кодировки HZ, UTF-7, VIQR, ZW и ISO-2022.

Източник: opennet.ru