В FreeBSD са отстранени 4 уязвимости, позволяващи повишаване на привилегиите, и една отдалечена root уязвимост

В FreeBSD са отстранени 7 уязвимости, от които една позволява дистанционно изпълнение на код с права на root, а четири повишават привилегиите на потребителя в системата. Уязвимостите са отстранени в актуализациите на FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 и 14.3-RELEASE-p14.

• CVE-2026-45255 — в инсталатора bsdinstall и конфигуратора bsdconfig липсваше екраниране на специални символи в shell-скрипта, показващ на потребителя списък с наличните безжични мрежи, определени след сканиране. Нападателят може да създаде подставена точка за достъп и да зададе специално оформен идентификатор на мрежата (SSID), съдържащ изпълними shell конструкции (например, „test`id`“). Когато потребителят задейства функцията за търсене на безжични мрежи, командите за shell, подставени от нападателя, ще бъдат изпълнени в системата на потребителя с права на root (не е необходимо да се избира или свързва с мрежата на нападателя, достатъчно е просто да се иницира сканирането на мрежите).
• CVE-2026-45250 — препълване на стека в системния повик setcred, позволяващо локален непривилегирован потребител да изпълни своя код на ниво ядро. Проблемът е причинен от неправилна проверка на размера на данните, поставяни в буфера — вместо „sizeof(gid_t)“ е указано „sizeof(*groups)“. За достъп до системния повик setcred са необходими повишени привилегии, но уязвимостта присъства в кода на началното копиране в отделен буфер на предоставения от потребителя списък с групи, което се извършва преди проверката на привилегиите.
• CVE-2026-45251 — достъп до вече освободена памет (use-after-free) в системните повиквания select и poll, възникващо при затваряне на предоставения файлов дескриптор преди отключване на потока, изчакващ файловите дескриптори от системните повиквания select и poll. Успешната експлоатация позволява на непривилегирован потребител да изпълни код на ниво ядро.
• CVE-2026-45253 — липса на достатъчна проверка на параметрите, предоставени в системното повикване ptrace при извършване на операция PT_SC_REMOTE. Уязвимостта позволява на непривилегирован потребител да организира изпълнение на произволен код в ядро, дори ако целевият отстраняем процес няма специални привилегии.
• CVE-2026-39461 — препълване на стека в библиотеката libcasper, която предоставя на изолирани приложения достъп до системни интерфейси чрез механизма Capsicum. При взаимодействие с обработчика чрез UNIX сокети, библиотеката използва системния вик select за изчакване на нови данни, но не проверява дали дескрипторът на сокета попада в лимита FD_SETSIZE (1024). Атакуващият може да инициира разпределението на много файлови дескриптори в приложение на база libcasper и да предизвика препълване на стека. Чрез манипулации с програми с setuid root е възможно да се постигне изпълнение на код с root права.
• CVE-2026-45254 — възможност за заобикаляне на лимитите cap_net в приложението, поради това, че липсващият ключ се възприема като „позволи всяко“ вместо да бъде блокиран.
• CVE-2026-45252 — препълване на буфера в модула fusefs при обработка на съобщения FUSE_LISTXATTR, позволяващо да се прочетат до 253 байта от ядрото извън буфера или да се запишат до 250 байта в неизползвана област на купчината.

Източник: opennet.ru