FreeBSD-তে ৭টি নতুন দুর্বলতা

২০ মে, ২০২৬ তারিখে, ফ্রিবিএসডি ডেভেলপাররা সিস্টেমের সাতটি নতুন দুর্বলতার জন্য প্যাচ ঘোষণা করেছে। এগুলোর সবগুলো সমানভাবে বিপজ্জনক নয়, তবে কয়েকটি অত্যন্ত মারাত্মক।

জন্য CVE-2026-45251 — select-এর মতো সিস্টেম কলগুলিতে use-after-free প্রযোজ্য হয়, যদি তাদের ওয়েটিং লিস্টে প্রসেস ডেসক্রিপ্টর থাকে (FreeBSD 15-এ নতুন জেইল ডেসক্রিপ্টরও রয়েছে), এবং অপেক্ষারত সিস্টেম কলটি অপেক্ষারত থাকা অবস্থাতেই এই ডেসক্রিপ্টরগুলি অন্য কোনো থ্রেডে বন্ধ করে দেওয়া হয়। এই কমিটনেটম্যাপ (ত্বরিত সরাসরি অ্যাক্সেসের জন্য নেটওয়ার্ক অ্যাডাপ্টার ড্রাইভার) সম্পর্কিত ডেসক্রিপ্টরগুলোও প্রভাবিত হয়, কিন্তু এ বিষয়ে কোনো আনুষ্ঠানিক তথ্য নেই। প্রসেস ডেসক্রিপ্টরগুলো ফ্রিবিএসডি ৯-এ চালু করা হয়েছিল, তাই এই দুর্বলতাটি সম্ভবত তখন থেকেই বিদ্যমান। আনুষ্ঠানিক বিবৃতিতে বলা হয়েছে যে, এই দুর্বলতার মাধ্যমে সুপারইউজার প্রিভিলেজ অর্জন করা সম্ভব। কোনো প্যাচ বা আপডেট ছাড়া এটি প্রশমিত করার কোনো উপায় নেই।

জন্য CVE-2026-45250 setcred সিস্টেম কলে একটি ভুল বাফার সাইজ গণনা এবং তার ফলস্বরূপ স্ট্যাকে লেখার ঘটনা ঘটে। যদিও setcred-এর জন্য রুট প্রিভিলেজ প্রয়োজন, প্রিভিলেজ যাচাই করার আগেই স্ট্যাক করাপশন ঘটে এবং এর ফলে এটি সকলের কাছে অ্যাক্সেসযোগ্য হয়ে যায়। এই সিস্টেম কলটি FreeBSD 14.3-এ চালু করা হয়েছিল (অর্থাৎ এর আগের সংস্করণগুলো প্রভাবিত নয়) এবং এটি setuid+setgid+setgroups ও এই ধরনের অন্যান্য কম্বিনেশন ব্যবহার না করে, একটিমাত্র কলে বর্তমান প্রসেসের সমস্ত ইউজার ও গ্রুপ আইডি সেট করার একটি উপায় প্রদান করে। এই দুর্বলতার কারণে কার্নেল কনটেক্সটে ক্ষতিকর কোড চালানো সম্ভব হয়। কোনো প্যাচ বা আপডেট ছাড়া এটি প্রশমিত করার কোনো উপায় নেই।

জন্য CVE-2026-45252 ফিউজ ডেমন থেকে প্রাপ্ত একটি স্ট্রিংকে নতুন বাফারে কপি করার আগে টার্মিনেটিং নাল (termminating null) আছে কিনা তা পরীক্ষা করা হয় না। তবে, সর্বোচ্চ কপি সাইজের জন্য একটি পরীক্ষা করা হয়, এবং কার্নেল মেমরি থেকে ২৫৩ বাইটের বেশি অতিরিক্ত ডেটা পড়া অসম্ভব। "আনঅ্যালোকেটেড কার্নেল হিপ স্পেস"-এ ২৫০ বাইট পর্যন্ত ডেটা লেখাও সম্ভব। ডিফল্টরূপে, ফ্রিবিএসডি নন-রুট ব্যবহারকারীদের ফাইলসিস্টেম মাউন্ট করতে বাধা দেয়, যার অর্থ হলো কার্নেলে একটি ক্ষতিকারক ফিউজ ডেমন ইনস্টল করার জন্য রুট অ্যাক্সেসের প্রয়োজন হয়। তবে, যদি sysctl vfs.usermount=1 ব্যবহার করা হয়, তাহলে সিস্টেমটি সাধারণ ব্যবহারকারীদের জন্যও ঝুঁকিপূর্ণ হয়ে পড়ে। জেইলে থাকা ফিউজ ডেমনটির বিপদের কথাও বিবেচনা করা উচিত, যেখানে এটি রুট অ্যাক্সেস পেতে পারে (যদিও এটিও ডিফল্টরূপে নিষিদ্ধ)।

জন্য CVE-2026-45253 ptrace ব্যবহার করার সময়, একটি ডিবাগ করা প্রসেসে ভুল নম্বর দিয়ে সিস্টেম কল চালু করা সম্ভব ছিল, যার ফলে এমন কার্নেল কোড এক্সিকিউট হয়ে যেত যা সিস্টেম কল হিসেবে এক্সিকিউট হওয়ার কথা নয়, এবং এর পরিণতি মারাত্মক হতে পারত। যদি security.bsd.unprivileged_proc_debug=0 সেট করা থাকে (যা সার্ভারের জন্য এমনিতেও একটি ভালো অভ্যাস, এবং সিস্টেম ইনস্টলারও এই অপশনটি দিয়ে থাকে), তাহলে ইউজার এবং জেইলড প্রসেসগুলো ptrace ব্যবহার করতে পারবে না, ফলে এই দুর্বলতাটি শুধুমাত্র রুটের কাছেই অ্যাক্সেসযোগ্য থাকবে।

জন্য CVE-2026-45255 — bsdinstall/bsdconfig-এর তালিকা দেখার সময় যাচাই না করা ক্ষতিকারক ওয়্যারলেস নেটওয়ার্কের নাম ব্যবহার করে রুট প্রিভিলেজ সহ শেল কমান্ড ইনজেক্ট করা। এই দুর্বলতা এড়াতে, bsdinstall/bsdconfig থেকে ওয়্যারলেস নেটওয়ার্কের তালিকা দেখা থেকে বিরত থাকুন।

জন্য CVE-2026-39461, জন্য CVE-2026-45254 — libcasper লাইব্রেরিতে দুর্বলতা (কার্নেলে নয়)। এই লাইব্রেরিটি স্যান্ডবক্সড প্রসেসগুলিতে পরিষেবাগুলির নিরাপদ ও কনফিগারযোগ্য সরবরাহের জন্য ডিজাইন করা হয়েছে। একটি দুর্বলতা হলো লাইব্রেরির বড় ফাইল ডেসক্রিপ্টর নম্বর বিন্যাসের কারণে সৃষ্ট স্ট্যাক ওভারফ্লো এবং স্ট্যাক করাপশন সম্পর্কিত (এটি ১০২৪ পর্যন্ত নম্বরের জন্য ডিজাইন করা হয়েছিল, যা select সিস্টেম কলের জন্য স্ট্রাকচারের ডিফল্ট সীমা)। দ্বিতীয় দুর্বলতাটি হলো আরোপিত বিধিনিষেধের তালিকা অপসারণ করার ক্ষমতা (লাইব্রেরির দর্শন হলো, কোনো প্রসেসের উপর একবার বিধিনিষেধ আরোপ করা হলে তা কেবল আরও শক্তিশালী হতে পারে) cap_net।

সিস্টেমের প্যাচ করা সংস্করণগুলো হলো: 14.3-RELEASE-p14, 14.4-RELEASE-p5, এবং 15.0-RELEASE-p9। কারও কারও জন্য একটি গুরুত্বপূর্ণ বিষয় উল্লেখ্য: FreeBSD 13.5 সম্প্রতি বন্ধ করে দেওয়া হয়েছে—৩০শে এপ্রিল, ২০২৬—এবং এর জন্য (বা সাধারণভাবে 13.x শাখার জন্য) কোনো আনুষ্ঠানিক সমাধান নেই। তবে, যদি কোনো কারণে আপনি 14.x রিলিজে আপগ্রেড করার জন্য তাড়াহুড়ো করতে না চান, তাহলে 14.3-এর প্যাচগুলো সাধারণত 13.5 সোর্স কোডে প্রযোজ্য হবে, এবং setcred() ফাংশনের অনুপস্থিতির কারণে CVE-2026-45250 13.x শাখার জন্য অপ্রাসঙ্গিক।

উত্স: linux.org.ru