Eine Sicherheitsanfälligkeit im Systemaufruf execve, die root-Zugriff in FreeBSD gewährt
In FreeBSD wurde eine Sicherheitsanfälligkeit (CVE-2026-7270) festgestellt, die es einem nicht privilegierten Benutzer ermöglicht, Code mit Kernel-Rechten auszuführen und root-Zugriff auf das System zu erhalten. Die Sicherheitsanfälligkeit betrifft alle FreeBSD-Versionen, die seit 2013 erstellt wurden. Ein Exploit, dessen Wirksamkeit auf Systemen von FreeBSD 11.0 bis 14.4 getestet wurde, ist öffentlich verfügbar. Die Sicherheitsanfälligkeit wurde in den Updates FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 und 13.5-RELEASE-p13 behoben. Für ältere […]
