Ve FreeBSD bylo odstraněno 8 zranitelností, které umožňují zvýšení privilegí v systému. Zranitelnosti byly opraveny v aktualizacích FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 a 14.4-RELEASE-p9.
- CVE-2026-58094 — stav závodu v implementaci ioctl operace FIOSSHMLPGCNF, používané pro nastavení velikosti stránky sdílené paměti. Problém je způsoben absencí zámku během provádění operace kontroly změny velikosti, což umožnilo zasláním dvou současných požadavků s různou velikostí dosáhnout nastavení nesprávných parametrů objektu.
- CVE-2026-58093 — přístup k paměti po jejím uvolnění v implementaci ioctl TIOCSCTTY, používaném pro řízení pseudoterminálu. Problém je způsoben nesprávnou prací se zámky.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — problémy v implementaci protokolu PPP (Point-to-Point Protocol), způsobené nesprávnou kontrolou velikosti zpracovávaných parametrů.
- CVE-2026-58092 — logická chyba v modulu mac_do, který poskytuje funkčnost pro spouštění příkazů pod jiným uživatelem. Problém je způsoben změnou struktury ukládání informací o právech uživatelů — hlavní identifikátor skupiny uživatele byl přesunut do samostatné struktury, ale ve funkci group_is_primary() toto změna nebyla reflektována a stále získávala informace podle starého posunutí.
- CVE-2026-58091 — přístup k paměti po jejím uvolnění v implementaci ioctl SNDCTL_DSP_SYNCSTART, používaném pro synchronní spuštění přehrávání na několika zvukových zařízeních. Zranitelnost je způsobena nesprávnou prací se zámky a projevuje se na systémech s více zvukovými zařízeními.
- CVE-2026-58090 — přístup k paměti po jejím uvolnění v implementaci UNIX socketů, vznikající při zpracování zpráv SOCK_STREAM.
- CVE-2026-58089 — logická chyba v ovladači hwpmc, určeném pro sledování výkonu, kvůli které sběr statistik nebyl deaktivován po zvýšení privilegií při provádění suid root procesů. Problém umožňuje běžnému uživateli sledovat aktivitu v privilegovaných procesech.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 — zranitelnosti v knihovně openssl způsobené přetečením paměti, dvojitým uvolněním paměti, problémy s formátováním řetězce a dereferencováním NULL ukazatele. Některé z těchto problémů potenciálně neexkludují možnost vzdáleného spuštění kódu.
Bylo také identifikováno několik závažných problémů, které umožňují místnímu uživateli získat práva root v jádru Linuxu:
- CVE-2026-53361 — přístup k paměti po jejím uvolnění v implementaci soketů AF_UNIX. Bylo zveřejněno exploit, který umožňuje opustit izolovaný kontejner. Funkčnost exploitu byla demonstrována na Ubuntu 24.04, RHEL 10 a Debian 13 s jádry Linux 6.8, 6.12, 6.14 a 6.17. Problém byl vyřešen v aktualizacích jader 7.1.0, 6.18.38, 6.12.95 a 6.6.144.
- CVE-2026-72137 — dvojité uvolnění paměti v modulu nat_keepalive. Problém se projevuje od jádra 6.11 a byl vyřešen ve verzích 7.2.0, 6.12.101, 6.18.40 a 7.1.5. Bylo zveřejněno funkční exploit, který umožňuje získat práva root v systému.
- Zranitelnosti (CVE nebylo přiděleno) v souborovém systému eCryptfs, potenciálně vedoucí k provedení kódu na úrovni jádra při zpracování speciálně upravených šifrovaných souborů.
- Zranitelnost (CVE nebylo přiděleno) v modulu ntfs3, která umožňuje substituci spustitelného souboru s bitem suid root při připojování speciálně upraveného obrazce FS (byl předveden příklad využití zranitelnosti k získání práv root při automatickém připojování USB disku).
- Celkem bylo v srpnu zveřejněno 1668 zranitelností v jádru Linuxu.
Zdroj: opennet.ru
