В FreeBSD са отстранени 4 уязвимости, които позволяват повишаване на привилегиите, и една отдалечена root-уязвимост.

В FreeBSD са отстранени 7 уязвимости, от които една позволява отдалечено изпълнение на код с права root, а четири повишават привилегиите на потребителя в системата. Уязвимостите са отстранени в обновленията FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 и 14.3-RELEASE-p14.

• CVE-2026-45255 — в инсталатора bsdinstall и конфигуратора bsdconfig е липсвало екраниране на специални символи в shell-скрипта, показващ на потребителя списък с налични за свързване безжични мрежи, определени в резултат на сканиране. Нападащият може да създаде фалшива точка за достъп и да зададе специално форматиран идентификатор на мрежата (SSID), съдържащ изпълними команди в shell (например, „test`id`”). Когато потребителят извика функцията за търсене на безжични мрежи, подставените от атакуващия shell-команди ще бъдат изпълнени на системата на потребителя с права root (не е необходимо да избира или свързва с мрежата на атакуващия, просто е достатъчно да се инициира сканирането на мрежи).
• CVE-2026-45250 — преливане на стек в системния повик setcred, позволяващо на локален непривилегиран потребител да изпълни своя код на ниво ядро. Проблемът е предизвикан от некоректна проверка на размера на данните, поставяни в буфера — вместо „sizeof(gid_t)“ е посочено „sizeof(*groups)“. За достъп до системното повикване setcred са необходими повишени привилегии, но уязвимостта присъства в кода на началното копиране в отделен буфер на списъка с групи, предоставен от потребителя, и се извършва преди проверката на привилегиите.
• CVE-2026-45251 — достъп до вече освободена памет (use-after-free) в системните повиквания select и poll, възникващ при затваряне на предоставения файлов дескриптор в момента преди отключване на потока, очакващ файлови дескриптори от системните повиквания select и poll. Успешното експлоатиране позволява на непривилегиран потребител да изпълни код на ниво ядро.
• CVE-2026-45253 — липса на адекватна проверка на параметрите, предадени на системното повикване ptrace при извършване на операцията PT_SC_REMOTE. Уязвимостта позволява на непривилегиран потребител да организира изпълнението на произволен код в ядрото, дори ако целевият отстраняем процес няма специални привилегии.
• CVE-2026-39461 — преломление стека в библиотеке libcasper, предоставляющей приложением, изолированным с помощью механизма Capsicum, доступ к системным интерфейсам. При взаимодействии с обработчиком через UNIX-сокеты библиотека использует системный вызов select для ожидания поступления данных, но не проверяет соответствие дескриптора сокета действующему в select лимиту FD_SETSIZE (1024). Атакующий может инициировать выделение больших файловых дескрипторов в приложении на базе libcasper и вызвать переполнение стека. При подобных манипуляциях с setuid root программами можно добиться выполнения кода с правами root.
• CVE-2026-45254 — възможност за заобикаляне на лимитите cap_net в приложението поради това, че липсващ ключ се възприема като "allow any" вместо блокиране.
• CVE-2026-45252 — преломяване на буфера в модула fusefs при обработка на съобщения FUSE_LISTXATTR, позволяващо да бъдат прочетени до 253 байта от областта на паметта на ядрото извън буфера или да бъдат записани до 250 байта в неизползвана част на купчината.

Източник: opennet.ru