I FreeBSD er 8 sÄrbarheder blevet rettet, som giver mulighed for at hÊve privilegier i systemet. SÄrbarhederne er blevet rettet i opdateringerne FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 og 14.4-RELEASE-p9.
- CVE-2026-58094 - en race condition i implementeringen af ioctl-operationen FIOSSHMLPGCNF, der bruges til at indstille stÞrrelsen pÄ det delte hukommelsesomrÄde. Problemet skyldes manglende lÄs under kontroloperationen i forhold til stÞrrelsesÊndringen, hvilket gjorde det muligt at opnÄ forkerte objekparametre ved at sende to samtidige anmodninger med forskellige stÞrrelser.
- CVE-2026-58093 - adgang til hukommelse efter frigivelse i implementeringen af ioctl TIOCSCTTY, der anvendes til styring af pseudoterminalen. Problemet skyldes forkert hÄndtering af lÄse.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 - problemer i implementeringen af PPP-protokollen (Point-to-Point Protocol), forÄrsaget af forkert kontrol af stÞrrelsen pÄ de behandlede parametre.
- CVE-2026-58092 - en logisk fejl i modulet mac_do, der giver funktionalitet til at kĂžre kommandoer som en anden bruger. Problemet skyldes ĂŠndring af den struktur, hvori brugsrettigheder gemmes - hoved-gruppe-id'et blev flyttet til en separat struktur, men i funktionen group_is_primary() blev ĂŠndringen glemt, og den fortsatte med at hente oplysninger fra den gamle offset.
- CVE-2026-58091 - adgang til hukommelse efter frigivelse i implementeringen af ioctl SNDCTL_DSP_SYNCSTART, der anvendes til synkron opstart af afspilning pÄ flere lyd-enheder. SÄrbarheden skyldes forkert hÄndtering af lÄse og manifesterer sig pÄ systemer med flere lyd-enheder.
- CVE-2026-58090 - adgang til hukommelse efter frigivelse i implementeringen af UNIX-sokker, der opstÄr under behandling af SOCK_STREAM-beskeder.
- CVE-2026-58089 - en logisk fejl i driveren hwpmc, der er beregnet til at overvÄge ydeevne, hvilket gjorde, at indsamlingen af statistik ikke blev deaktiveret efter hÊvning af privilegier under udfÞrelse af suid root-processer. Problemet gÞr det muligt for almindelige brugere at overvÄge aktiviteten i privilegerede processer.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 â sĂ„rbarheder i OpenSSL-biblioteket, forĂ„rsaget af buffer-overlĂžb, dobbelt frigivelse af hukommelse, formatproblemer med strenge og dereferencering af NULL-pege. Potentielt udelukker nogle af problemerne ikke muligheden for fjernudfĂžrelse af kode.
Flere alvorlige problemer, der giver lokale brugere mulighed for at opnÄ root-rettigheder, er ogsÄ blevet identificeret i Linux-kernen:
- CVE-2026-53361 â adgang til hukommelse efter dens frigivelse i implementeringen af AF_UNIX-sokler. Der er offentliggjort en exploit, der gĂžr det muligt at bryde ud af en isoleret container. Exploitens funktionalitet er blevet demonstreret i Ubuntu 24.04, RHEL 10 og Debian 13 med Linux-kernelversionerne 6.8, 6.12, 6.14 og 6.17. Problemet er lĂžst i kernelopdateringerne 7.1.0, 6.18.38, 6.12.95 og 6.6.144.
- CVE-2026-72137 â dobbelt frigivelse af hukommelse i nat_keepalive-modulet. Problemet optrĂŠder fra kerneversion 6.11 og er lĂžst i version 7.2.0, 6.12.101, 6.18.40 og 7.1.5. En fungerende exploit er blevet offentliggjort, hvilket giver mulighed for at opnĂ„ root-rettigheder i systemet.
- SÄrbarheder (CVE ikke tildelt) i eCryptfs-filsystemet, der potentielt kan fÞre til eksekvering af kode pÄ kerneniveau ved behandling af specialdesignede krypterede filer.
- SÄrbarhed (CVE ikke tildelt) i ntfs3-modulet, der muliggÞr substitution af eksekverbare filer med suid-root-flag ved montering af specielt designede filsystembilleder (et eksempel pÄ udnyttelse af sÄrbarheden er vist for at fÄ root-rettigheder ved automatisk montering af USB-drev).
- I alt er der i august blevet offentliggjort oplysninger om 1668 sÄrbarheder i Linux-kernen.
Kilde: opennet.ru
