Sårbarheder i Linux og FreeBSD, der muliggør root-adgang til systemet

I FreeBSD er 8 sårbarheder blevet rettet, som giver mulighed for at hæve privilegier i systemet. Sårbarhederne er blevet rettet i opdateringerne FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 og 14.4-RELEASE-p9.

• CVE-2026-58094 - en race condition i implementeringen af ioctl-operationen FIOSSHMLPGCNF, der bruges til at indstille størrelsen på det delte hukommelsesområde. Problemet skyldes manglende lås under kontroloperationen i forhold til størrelsesændringen, hvilket gjorde det muligt at opnå forkerte objekparametre ved at sende to samtidige anmodninger med forskellige størrelser.
• CVE-2026-58093 - adgang til hukommelse efter frigivelse i implementeringen af ioctl TIOCSCTTY, der anvendes til styring af pseudoterminalen. Problemet skyldes forkert håndtering af låse.
• CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 - problemer i implementeringen af PPP-protokollen (Point-to-Point Protocol), forårsaget af forkert kontrol af størrelsen på de behandlede parametre.
• CVE-2026-58092 - en logisk fejl i modulet mac_do, der giver funktionalitet til at køre kommandoer som en anden bruger. Problemet skyldes ændring af den struktur, hvori brugsrettigheder gemmes - hoved-gruppe-id'et blev flyttet til en separat struktur, men i funktionen group_is_primary() blev ændringen glemt, og den fortsatte med at hente oplysninger fra den gamle offset.
• CVE-2026-58091 - adgang til hukommelse efter frigivelse i implementeringen af ioctl SNDCTL_DSP_SYNCSTART, der anvendes til synkron opstart af afspilning på flere lyd-enheder. Sårbarheden skyldes forkert håndtering af låse og manifesterer sig på systemer med flere lyd-enheder.
• CVE-2026-58090 - adgang til hukommelse efter frigivelse i implementeringen af UNIX-sokker, der opstår under behandling af SOCK_STREAM-beskeder.
• CVE-2026-58089 - en logisk fejl i driveren hwpmc, der er beregnet til at overvåge ydeevne, hvilket gjorde, at indsamlingen af statistik ikke blev deaktiveret efter hævning af privilegier under udførelse af suid root-processer. Problemet gør det muligt for almindelige brugere at overvåge aktiviteten i privilegerede processer.
• CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 — sårbarheder i OpenSSL-biblioteket, forårsaget af buffer-overløb, dobbelt frigivelse af hukommelse, formatproblemer med strenge og dereferencering af NULL-pege. Potentielt udelukker nogle af problemerne ikke muligheden for fjernudførelse af kode.

Flere alvorlige problemer, der giver lokale brugere mulighed for at opnå root-rettigheder, er også blevet identificeret i Linux-kernen:

• CVE-2026-53361 — adgang til hukommelse efter dens frigivelse i implementeringen af AF_UNIX-sokler. Der er offentliggjort en exploit, der gør det muligt at bryde ud af en isoleret container. Exploitens funktionalitet er blevet demonstreret i Ubuntu 24.04, RHEL 10 og Debian 13 med Linux-kernelversionerne 6.8, 6.12, 6.14 og 6.17. Problemet er løst i kernelopdateringerne 7.1.0, 6.18.38, 6.12.95 og 6.6.144.
• CVE-2026-72137 — dobbelt frigivelse af hukommelse i nat_keepalive-modulet. Problemet optræder fra kerneversion 6.11 og er løst i version 7.2.0, 6.12.101, 6.18.40 og 7.1.5. En fungerende exploit er blevet offentliggjort, hvilket giver mulighed for at opnå root-rettigheder i systemet.
• Sårbarheder (CVE ikke tildelt) i eCryptfs-filsystemet, der potentielt kan føre til eksekvering af kode på kerneniveau ved behandling af specialdesignede krypterede filer.
• Sårbarhed (CVE ikke tildelt) i ntfs3-modulet, der muliggør substitution af eksekverbare filer med suid-root-flag ved montering af specielt designede filsystembilleder (et eksempel på udnyttelse af sårbarheden er vist for at få root-rettigheder ved automatisk montering af USB-drev).
• I alt er der i august blevet offentliggjort oplysninger om 1668 sårbarheder i Linux-kernen.

Kilde: opennet.ru