In FreeBSD wurden 7 Sicherheitsanfälligkeiten behoben, darunter eine, die es ermöglicht, Code mit root-Rechten aus der Ferne auszuführen, und vier, die einer Erhöhung der Privilegien im System dienen. Die Sicherheitsanfälligkeiten wurden in den Updates FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 und 14.3-RELEASE-p14 behoben.
- CVE-2026-45255 — im Installer bsdinstall und dem Konfigurator bsdconfig fehlte die Escapierung von Sonderzeichen in einem Shell-Skript, das dem Benutzer eine Liste der verfügbaren drahtlosen Netzwerke anzeigt, die durch Scannen ermittelt wurden. Ein Angreifer kann einen gefälschten Zugangspunkt erstellen und einen speziell gestalteten Netzwerkbezeichner (SSID) zuweisen, der ausführbare Shell-Konstrukte enthält (zum Beispiel „test`id`“). Bei der Aktivierung der Funktion zum Suchen nach drahtlosen Netzwerken durch den Benutzer werden die von dem Angreifer eingeschleusten Shell-Befehle mit root-Rechten auf dem System des Benutzers ausgeführt (die Auswahl oder Verbindung mit dem Netzwerk des Angreifers ist nicht erforderlich, es genügt, einfach das Scannen der Netzwerke zu starten).
- CVE-2026-45250 — Stack Overflow im Systemaufruf setcred, der es einem lokalen nicht privilegierten Benutzer ermöglicht, seinen Code auf Kernel-Ebene auszuführen. Das Problem wird durch eine fehlerhafte Überprüfung der Größe der in den Puffer eingefügten Daten verursacht — anstelle von „sizeof(gid_t)“ wurde „sizeof(*groups)“ angegeben. Für den Zugriff auf den Systemaufruf setcred sind erhöhte Berechtigungen erforderlich, jedoch besteht die Schwachstelle im Code des initialen Kopiervorgangs in einen separaten Puffer der durch den Benutzer übergebenen Gruppeneinträge, der vor der Überprüfung der Berechtigungen erfolgt.
- CVE-2026-45251 — Zugriff auf bereits freigegebenen Speicher (Use-After-Free) in den Systemaufrufen select und poll, der auftritt, wenn der übergebene Datei-Descriptor geschlossen wird, bevor der wartende Thread die Datei-Deskriptoren von den Systemaufrufen select und poll freigibt. Eine erfolgreiche Ausnutzung ermöglicht es einem nicht privilegierten Benutzer, Code auf Kernel-Ebene auszuführen.
- CVE-2026-45253 — fehlende ordnungsgemäße Parameterüberprüfung in dem Systemaufruf ptrace beim Ausführen der PT_SC_REMOTE-Operation. Die Schwachstelle ermöglicht es einem nicht privilegierten Benutzer, die Ausführung beliebigen Codes im Kernel zu organisieren, selbst wenn der zu debuggierende Prozess keine speziellen Berechtigungen hat.
- CVE-2026-39461 — Stacküberlauf in der Bibliothek libcasper, die isolierten Anwendungen über den Capsicum-Mechanismus Zugriff auf Systemaufrufe gewährt. Bei der Interaktion mit dem Handler über UNIX-Sockets verwendet die Bibliothek den Systemaufruf select, um auf den Empfang von Daten zu warten, prüft jedoch nicht, ob der Socket-Deskriptor den gültigen limit von FD_SETSIZE (1024) einhält. Ein Angreifer kann große Dateideskriptoren in einer libcasper-basierten Anwendung anfordern und damit einen Stacküberlauf auslösen. Durch derartige Manipulationen mit setuid-root-Programmen kann die Ausführung von Code mit root-Rechten erreicht werden.
- CVE-2026-45254 — Umgehung von cap_net-Limits in der Anwendung, da ein fehlender Schlüssel als „allow any“ wahrgenommen wird, anstatt blockiert zu werden.
- CVE-2026-45252 — Pufferübergang im Modul fusefs bei der Verarbeitung von FUSE_LISTXATTR-Nachrichten, der es ermöglicht, bis zu 253 Byte aus dem Kernel-Speicher außerhalb des Puffers zu lesen oder bis zu 250 Byte in einen nicht verwendeten Bereich des Heaps zu schreiben.
Quelle: opennet.ru
