{"id":181665,"date":"2026-05-22T18:24:54","date_gmt":"2026-05-22T16:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost"},"modified":"2026-05-22T18:24:54","modified_gmt":"2026-05-22T16:24:54","slug":"vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","title":{"rendered":"Fire s\u00e5rbarheder, der muligg\u00f8r h\u00e6vning af privilegier, og en fjern root-s\u00e5rbarhed er blevet rettet i FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I FreeBSD er der rettet 7 s\u00e5rbarheder, hvoraf \u00e9n tillader fjernudf\u00f8relse af kode med root-rettigheder, og fire kan h\u00e6ve brugerens privilegier i systemet. S\u00e5rbarhederne er blevet rettet i opdateringerne FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 og 14.3-RELEASE-p14. <\/p>\n
\n
CVE-2026-45255 \u2014 i installationsprogrammet bsdinstall og konfigurereren bsdconfig var der ikke sikring af specialtegn i shell-scriptet, der viser brugeren listen over tilg\u00e6ngelige tr\u00e5dl\u00f8se netv\u00e6rk, som blev bestemt ved scanning. En angriber kan oprette en falsk adgangspunk og tildele et s\u00e6rligt formateret netv\u00e6rksidentifikator (SSID), der indeholder udf\u00f8relseskommandoer i shell (f.eks. \u00abtest`id`\u00bb). N\u00e5r brugeren kalder funktionen til at s\u00f8ge efter tr\u00e5dl\u00f8se netv\u00e6rk, udf\u00f8res de p\u00e5sat shell-kommandoer af angriberen p\u00e5 brugerens system med root-rettigheder (valget eller tilslutningen til angriberens netv\u00e6rk er ikke n\u00f8dvendigt, det er nok blot at igangs\u00e6tte netv\u00e6rksscanningen).\n
CVE-2026-45250 \u2014 stak-overl\u00f8b i systemopkaldet setcred, hvilket g\u00f8r det muligt for en lokal uprivilegeret bruger at f\u00e5 udf\u00f8rt sin kode p\u00e5 kernel-niveau. Problemet skyldes en forkert kontrol af st\u00f8rrelsen p\u00e5 de data, der placeres i bufferen \u2014 i stedet for \u00absizeof(gid_t)\u00bb blev\u00a0\u00absizeof(*groups)\u00bb angivet. For at f\u00e5 adgang til systemopkaldet setcred kr\u00e6ves der forh\u00f8jede rettigheder, men s\u00e5rbarheden er til stede i koden, der initialt kopierer brugerens gruppe-liste ind i en separat buffer, f\u00f8r privilegierne kontrolleres.\n
CVE-2026-45251 \u2014 adgang til allerede frigivet hukommelse (use-after-free) i systemopkaldene select og poll, der opst\u00e5r, n\u00e5r den overf\u00f8rte filbeskrivelse lukkes, f\u00f8r tr\u00e5den, der venter p\u00e5 filbeskrivelser fra systemopkaldene select og poll, bliver l\u00e5st op. En succesfuld udnyttelse g\u00f8r det muligt for en uprivilegeret bruger at k\u00f8re kode p\u00e5 kernel-niveau.\n
CVE-2026-45253 \u2014 mangel p\u00e5 passende kontrol af de parametre, der videregives til systemopkaldet ptrace ved udf\u00f8relse af operationen PT_SC_REMOTE. S\u00e5rbarheden giver en uprivilegeret bruger mulighed for at initiere udf\u00f8relsen af vilk\u00e5rlig kode i kernen, selvom den m\u00e5lrettede debugged proces ikke har s\u00e6rlige privilegier.\n
CVE-2026-39461 \u2014 stak-overflow i libcasper-biblioteket, som giver applikationer isoleret af Capsicum-mekanismen adgang til systemgr\u00e6nseflader. Ved interaktion med handleren gennem UNIX-sockets bruger biblioteket systemopkaldet select til at vente p\u00e5 data, men kontrollerer ikke, om socket-deskriptoren overholder det g\u00e6ldende select-limits FD_SETSIZE (1024). En angriber kan initiere tildeling af store fil-deskriptorer i applikationen baseret p\u00e5 libcasper og for\u00e5rsage stak-overflow. Ved s\u00e5danne manipulationer med setuid root-programmer kan man opn\u00e5 udf\u00f8relse af kode med root-rettigheder.\n
CVE-2026-45254 \u2014 mulighed for at omg\u00e5 cap_net-limitter i applikationen, fordi en manglende n\u00f8gle opfattes som 'allow any' i stedet for blokering.\n
CVE-2026-45252 \u2014 buffer-overflow i fusefs-modulet ved behandling af FUSE_LISTXATTR-meddelelser, der g\u00f8r det muligt at l\u00e6se op til 253 byte fra kerne-minneomr\u00e5det uden for bufferen eller skrive op til 250 byte i et ubenyttet omr\u00e5de af heapen.\n<\/ul>\n