{"id":181730,"date":"2026-05-25T20:48:13","date_gmt":"2026-05-25T18:48:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/7-novyh-uyazvimostej-v-freebsd"},"modified":"2026-05-25T20:48:13","modified_gmt":"2026-05-25T18:48:14","slug":"7-novyh-uyazvimostej-v-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/7-novyh-uyazvimostej-v-freebsd","title":{"rendered":"7 nye s\u00e5rbarheder i FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Den 20. maj 2026 annoncerede udviklerne af FreeBSD, at de havde rettet syv nye s\u00e5rbarheder i systemet. Ikke alle er lige farlige, men nogle er s\u00e6rdeles problematiske.
\n<\/p>\n

<\/p>\n

CVE-2026-45251<\/a> — use-after-free i select-lignende systemopkald, hvis der er procesbeskrivere i deres venteliste (i FreeBSD 15 — ogs\u00e5 nye jail-beskrivere), og disse beskrivere blev lukket i en anden tr\u00e5d, mens det ventende systemopkald stadig var i venteposition. Tilsyneladende denne commit<\/a>, p\u00e5virkes ogs\u00e5 deskriptorer relateret til netmap (driver til accelereret direkte adgang til netv\u00e6rksadapteren), men der er ingen officiel information om dette. Procesdeskriptorer blev introduceret i FreeBSD 9, s\u00e5 s\u00e5rbarheden har sandsynligvis eksisteret siden da. I den officielle udtalelse er det angivet, at s\u00e5rbarheden tillader opn\u00e5else af superbrugerprivilegier. Der er ingen mulighed for at neutralisere den uden en patch\/opdatering.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45250<\/a> — forkert beregning af bufferst\u00f8rrelsen og efterf\u00f8lgende skrivning forbi bufferen p\u00e5 stakken i systemopkaldet setcred, idet setcred selv kr\u00e6ver root-rettigheder, men stakken bliver beskadiget inden rettighederne kontrolleres, og dermed er tilg\u00e6ngelig for alle. Dette systemopkald blev introduceret i FreeBSD 14.3 (dvs. tidligere versioner er ikke ber\u00f8rt) og giver mulighed for at s\u00e6tte alle bruger- og gruppeidentifikatorer for den nuv\u00e6rende proces ved \u00e9t opkald, i stedet for kombinationerne setuid+setgid+setgroups og lignende. S\u00e5rbarheden muligg\u00f8r k\u00f8rsel af ondsindet kode i kernekonteksten. Der er ingen m\u00e5de at neutralisere den uden en patch\/opdatering.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45252<\/a> — mangel p\u00e5 kontrol af afsluttende nul f\u00f8r kopiering af en streng modtaget fra fuse-demonen til en ny buffer. Ikke desto mindre er der en kontrol p\u00e5 det maksimale st\u00f8rrelse, der kan kopieres, og det er ikke muligt at l\u00e6se mere end 253 ekstra byte fra kerne-memori. Desuden vil det v\u00e6re muligt at skrive op til 250 byte i «unallocated kernel heap space». Som standard forbyder freebsd montering af filsystemer af ikke-root brugere, hvilket betyder, at for at manipulere med en ondsindet fuse-d\u00e6mon skal man v\u00e6re root. Men hvis sysctl vfs.usermount=1 — bliver systemet s\u00e5rbart, selv for almindelige brugere. Det er ogs\u00e5 v\u00e6rd at overveje faren ved fuse-demonen i jail, hvor den kan v\u00e6re root (men dette er ogs\u00e5 forbudt som standard).<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45253<\/a> — ved brug af ptrace var der mulighed for at starte et systemopkald med et forkert nummer i den debuggede proces, hvilket f\u00f8rte til udf\u00f8relse af kode i kernen, som ikke var designet til at blive k\u00f8rt som et systemopkald, med potentielt d\u00e5rlige konsekvenser. Hvis security.bsd.unprivileged_proc_debug=0 er indstillet (hvilket er en god praksis for servere under alle omst\u00e6ndigheder, og installationsprogrammet selv foresl\u00e5r det som en mulighed), vil bruger- og jailed processer ikke kunne bruge ptrace, og dermed forbliver s\u00e5rbarheden kun tilg\u00e6ngelig for root.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45255<\/a> — shell-kommando-injektion med root-rettigheder i bsdinstall\/bsdconfig gennem navne p\u00e5 ondsindede tr\u00e5dl\u00f8se netv\u00e6rk, som ikke blev undsluppet, mens de blev vist i deres liste. For at undg\u00e5 denne s\u00e5rbarhed er det tilstr\u00e6kkeligt ikke at se listen over tr\u00e5dl\u00f8se netv\u00e6rk fra bsdinstall\/bsdconfig.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-39461<\/a>, CVE-2026-45254<\/a> — s\u00e5rbarheder i biblioteket libcasper (ikke i kernen). Biblioteket er designet til at levere sikre, konfigurerbare tjenester til processer, der er placeret i en sandkasse. En af s\u00e5rbarhederne er relateret til buffer-overl\u00f8b i stakken og beskadigelse af stakken ved at organisere filbeskrivelser med store numre i dette bibliotek (det var beregnet til numre op til 1024 — standardgr\u00e6nsen for strukturer til systemkald som select). Den anden s\u00e5rbarhed — muligheden for at fjerne p\u00e5lagte restriktionslister (ideen bag biblioteket er, at begr\u00e6nsninger, der engang er p\u00e5lagt en proces, kun kan styrkes) cap_net.<\/p>\n

<\/noindex><\/p>\n

De rettede versioner af systemet har numre: 14.3-RELEASE-p14, 14.4-RELEASE-p5 og 15.0-RELEASE-p9. Det er ogs\u00e5 v\u00e6rd at bem\u00e6rke et vigtigt punkt for nogle: FreeBSD 13.5 er for nylig taget af support — den 30. april 2026, og der er ikke l\u00e6ngere officielle rettelser til det (og for 13.x-grenen generelt). Men hvis du af en eller anden grund ikke \u00f8nsker at skynde dig med overgangen til 14.x-versionen, er patches til version 14.3 generelt kompatible med kildekoden til 13.5, og CVE-2026-45250 er ikke relevant for 13.x-versionen p\u00e5 grund af frav\u00e6ret af setcred().<\/p>\n

<\/noindex><\/p>\n

Kilde: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 FreeBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0441\u0435\u043c\u0438 \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041d\u0435 \u0432\u0441\u0435 \u043e\u043d\u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e \u043e\u043f\u0430\u0441\u043d\u044b, \u043d\u043e \u0435\u0441\u0442\u044c \u0438 \u043a\u0440\u0430\u0439\u043d\u0435 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0435. CVE-2026-45251 — use-after-free \u0432 select-\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0441\u0438\u0441\u043a\u043e\u043b\u043b\u0430\u0445, \u0435\u0441\u043b\u0438 \u0432 \u0438\u0445 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f \u0438\u043c\u0435\u044e\u0442\u0441\u044f \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 (\u0432 FreeBSD 15 — \u0435\u0449\u0451 \u043d\u043e\u0432\u044b\u0435 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b jail-\u043e\u0432), \u0438 \u044d\u0442\u0438 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b \u0431\u044b\u043b\u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u044b \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u043f\u043e\u0442\u043e\u043a\u0435 \u043f\u043e\u043a\u0430 \u043e\u0436\u0438\u0434\u0430\u044e\u0449\u0438\u0439 \u0441\u0438\u0441\u043a\u043e\u043b\u043b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181730","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd477 nye s\u00e5rbarheder i FreeBSD | ProHoster","description":"Den 20. maj 2026 annoncerede udviklerne af FreeBSD, at de havde rettet syv nye s\u00e5rbarheder i systemet. Ikke alle er lige farlige, men nogle er s\u00e6rdeles problematiske.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/7-novyh-uyazvimostej-v-freebsd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd477 \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 FreeBSD | ProHoster","og:description":"20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 FreeBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0441\u0435\u043c\u0438 \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041d\u0435 \u0432\u0441\u0435 \u043e\u043d\u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e \u043e\u043f\u0430\u0441\u043d\u044b, \u043d\u043e \u0435\u0441\u0442\u044c \u0438 \u043a\u0440\u0430\u0439\u043d\u0435 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0435.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/7-novyh-uyazvimostej-v-freebsd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-25T18:48:14+00:00","article:modified_time":"2026-05-25T18:48:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/181730","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=181730"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/181730\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=181730"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=181730"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=181730"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}