Osam ranjivosti koje bi mogle omogućiti napadaču da poveća svoje privilegije ispravljene su u FreeBSD-u. Ove ranjivosti su riješene u FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 i 14.4-RELEASE-p9.
- CVE-2026-58094 — Postoji uslov utrke u implementaciji FIOSSHMLPGCNF ioctl operacije, koja se koristi za konfigurisanje veličine stranice dijeljene memorije. Problem je uzrokovan nedostajućim zaključavanjem tokom operacije provjere veličine, što omogućava postavljanje netačnih parametara objekta slanjem dva istovremena zahtjeva s različitim veličinama.
- CVE-2026-58093 – Ranjivost tipa "korištenje nakon oslobađanja" u implementaciji ioctl-a TIOCSCTTY, koja se koristi za kontrolu pseudo-terminala. Problem je uzrokovan nepravilnim rukovanjem bravama.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — problemi u implementaciji Point-to-Point protokola (PPP) uzrokovani netačnom provjerom veličine obrađenih parametara.
- CVE-2026-58092 — Logička greška u modulu mac_do, koji pruža funkcionalnost za pokretanje naredbi pod drugim korisnikom. Problem je uzrokovan promjenom u strukturi pohranjivanja informacija o korisničkim dozvolama: primarni identifikator grupe korisnika je premješten u zasebnu strukturu, ali je funkcija group_is_primary() zaboravila da odrazi ovu promjenu i nastavila je da preuzima informacije na starom offsetu.
- CVE-2026-58091 – Ranjivost tipa "korištenje nakon oslobađanja" u implementaciji ioctl-a SNDCTL_DSP_SYNCSTART, koja se koristi za sinhrono pokretanje reprodukcije na više audio uređaja. Ranjivost je uzrokovana nepravilnim rukovanjem bravama i utiče na sisteme s više audio uređaja.
- CVE-2026-58090 - Ranjivost tipa "korištenje nakon oslobađanja" u implementaciji UNIX socketa javlja se prilikom rukovanja SOCK_STREAM porukama.
- CVE-2026-58089 — Logička greška u drajveru za praćenje performansi hwpmc spriječila je onemogućavanje prikupljanja statistike nakon eskalacije privilegija prilikom pokretanja suid root procesa. Ovaj problem omogućava standardnom korisniku da prati aktivnost u privilegovanim procesima.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075 i CVE-2026-63076 su ranjivosti u openssl biblioteci uzrokovane prelijevanjem bafera, dvostrukim oslobađanjem, problemima s formatiranjem stringova i dereferenciranjem NULL pokazivača. Neke od ovih ranjivosti potencijalno dovode do udaljenog izvršavanja koda.
U kernelu je otkriveno i nekoliko opasnih ranjivosti koje omogućavaju lokalnom korisniku da dobije root privilegije. Linux:
- CVE-2026-53361 - Ranjivost koja omogućava korištenje nakon oslobađanja od upotrebe u implementaciji AF_UNIX socketa. Javno je objavljena zloupotreba koja omogućava izlaz iz izoliranog kontejnera. Eksploatacija je demonstrirana u Ubuntu 24.04, RHEL 10 i Debian 13 sa jezgrama Linux 6.8, 6.12, 6.14 i 6.17. Problem je riješen u ažuriranjima kernela 7.1.0, 6.18.38, 6.12.95 i 6.6.144.
- CVE-2026-72137 je dvostruko slobodna ranjivost u modulu nat_keepalive. Problem se manifestuje počevši od kernela 6.11 i ispravljen je u izdanjima kernela 7.2.0, 6.12.101, 6.18.40 i 7.1.5. Objavljen je funkcionalni exploit koji omogućava root pristup.
- Ranjivosti (CVE nije dodijeljen) u eCryptfs datotečnom sistemu koje potencijalno dovode do izvršavanja kernel koda prilikom obrade posebno kreiranih šifriranih datoteka.
- Ranjivost (CVE nije dodijeljen) u ntfs3 modulu omogućava zamjenu izvršne datoteke sa suid root bitom prilikom montiranja posebno kreirane slike datotečnog sistema (prikazan je primjer iskorištavanja ranjivosti za dobijanje root prava prilikom automatskog montiranja USB diska).
- Samo u augustu otkriveno je 1668 ranjivosti u kernelu. Linux.
izvor: opennet.ru
