In FreeBSD wurden 8 Sicherheitsanfälligkeiten behoben, die es ermöglichen, die eigenen Privilegien im System zu erhöhen. Die Sicherheitsanfälligkeiten wurden in den Updates FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 und 14.4-RELEASE-p9 behoben.
- CVE-2026-58094 — Ein Rennen-Zustand in der Implementierung der ioctl-Operation FIOSSHMLPGCNF, die zur Konfiguration der Seitenzahl des gemeinsam genutzten Speichers verwendet wird. Das Problem entsteht durch das Fehlen einer Sperrung bei der Durchführung der Größenänderungsüberprüfung, was es ermöglicht, durch das Senden von zwei gleichzeitigen Anfragen mit unterschiedlicher Größe falsche Objektparameter zu setzen.
- CVE-2026-58093 — Zugriff auf den Speicher nach dessen Freigabe in der Implementierung der ioctl TIOCSCTTY, die zur Steuerung des Pseudoterminals verwendet wird. Das Problem ergibt sich aus fehlerhaften Sperrmaßnahmen.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — Probleme in der Implementierung des PPP-Protokolls (Point-to-Point Protocol), verursacht durch fehlerhafte Überprüfung der Größe der verarbeiteten Parameter.
- CVE-2026-58092 — Ein logischer Fehler im Modul mac_do, das Funktionen zum Ausführen von Befehlen unter einem anderen Benutzer bereitstellt. Das Problem wird durch eine Änderung der Struktur zur Speicherung von Benutzerberechtigungen verursacht — die Hauptgruppen-ID des Benutzers wurde in eine separate Struktur verschoben, aber in der Funktion group_is_primary() wurde diese Änderung nicht berücksichtigt, wodurch sie weiterhin Informationen basierend auf dem alten Offset erhalten hat.
- CVE-2026-58091 — Zugriff auf den Speicher nach dessen Freigabe in der Implementierung der ioctl SNDCTL_DSP_SYNCSTART, die für die synchrone Wiedergabe auf mehreren Audio-Geräten verwendet wird. Die Sicherheitsanfälligkeit wird durch fehlerhafte Sperrmaßnahmen verursacht und tritt auf Systemen mit mehreren Audio-Geräten auf.
- CVE-2026-58090 — Zugriff auf den Speicher nach dessen Freigabe in der Implementierung von UNIX-Sockets, der bei der Verarbeitung von SOCK_STREAM-Nachrichten auftritt.
- CVE-2026-58089 — Ein logischer Fehler im hwpmc-Treiber, der zur Leistungsüberwachung dient und dazu führt, dass die Statistik-Sammlung nicht gestoppt wird, nachdem die Privilegien bei der Ausführung von suid-root-Prozessen erhöht werden. Das Problem erlaubt es einem normalen Benutzer, die Aktivitäten in privilegierten Prozessen zu überwachen.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 — Sicherheitsanfälligkeiten in der OpenSSL-Bibliothek, verursacht durch Bufferüberläufe, doppelte Speicherfreigaben, Probleme mit der Formatierung von Zeichenfolgen und Dereferenzierung von NULL-Zeigern. Potenziell schließen einige der Probleme die Möglichkeit eines Remote-Code-Ausführung nicht aus.
Mehrere gefährliche Probleme, die es einem lokalen Benutzer ermöglichen, Root-Rechte zu erlangen, wurden ebenfalls im Linux-Kernel festgestellt:
- CVE-2026-53361 — Zugriff auf den Speicher nach dessen Freigabe in der AF_UNIX-Socket-Implementierung. Ein Exploit wurde öffentlich zugänglich gemacht, der es ermöglicht, aus einem isolierten Container auszubrechen. Der Betrieb des Exploits wurde in Ubuntu 24.04, RHEL 10 und Debian 13 mit den Linux-Kernen 6.8, 6.12, 6.14 und 6.17 demonstriert. Das Problem wurde in den Kernel-Updates 7.1.0, 6.18.38, 6.12.95 und 6.6.144 behoben.
- CVE-2026-72137 — doppelte Speicherfreigabe im nat_keepalive-Modul. Das Problem tritt ab Kernel 6.11 auf und wurde in den Versionen 7.2.0, 6.12.101, 6.18.40 und 7.1.5 behoben. Ein funktionierender Exploit wurde öffentlich zugänglich gemacht, der es ermöglicht, Root-Rechte im System zu erlangen.
- Sicherheitsanfälligkeiten (CVE nicht vergeben) im eCryptfs-Dateisystem, die potenziell zur Codeausführung auf Kernel-Ebene bei der Verarbeitung speziell gestalteter verschlüsselter Dateien führen können.
- Eine Sicherheitsanfälligkeit (CVE nicht vergeben) im ntfs3-Modul, die das Einschleusen einer ausführbaren Datei mit dem SUID-Bit auf Root-Ebene beim Einbinden eines speziell gestalteten FS-Images ermöglicht (ein Beispiel für den Exploit der Sicherheitsanfälligkeit zur Erlangung von Root-Rechten beim automount eines USB-Sticks).
- Im August wurden insgesamt 1668 Sicherheitsanfälligkeiten im Linux-Kernel offengelegt.
Quelle: opennet.ru
