{"id":170544,"date":"2026-05-09T12:24:31","date_gmt":"2026-05-09T10:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd"},"modified":"2026-05-09T12:24:31","modified_gmt":"2026-05-09T10:24:32","slug":"uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit im Systemaufruf execve, die root-Zugriff in FreeBSD gew\u00e4hrt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD, a vulnerability (CVE-2026-7270) has been discovered that allows an unprivileged user to execute code with kernel privileges and gain root access to the system. The vulnerability affects all releases of FreeBSD created since 2013. An exploit has been made publicly available, verified to work on systems ranging from FreeBSD 11.0 to 14.4. The vulnerability has been fixed in updates FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12, and 13.5-RELEASE-p13. For older branches, a patch can be used. <\/p>\n
Das Problem wird durch einen Puffer\u00fcberlauf im Systemaufruf execve verursacht, der beim Verarbeiten des in der ersten Zeile von Skripten angegebenen Pr\u00e4fixes zur Bestimmung des Pfads zum Interpreter auftritt (z. B. #!\/bin\/sh). Der \u00dcberlauf tritt bei dem Aufruf der Funktion memmove auf, da der mathematische Ausdruck zur Berechnung der Gr\u00f6\u00dfe der in den Puffer zu kopierenden Argumente fehlerhaft formuliert ist. Anstelle der Subtraktion von args->endp und args->begin_argv und consume wurde nur der Wert args->begin_argv von args->endp subtrahiert, w\u00e4hrend die Variable consume zum Ergebnis addiert anstatt subtrahiert wurde, was dazu f\u00fchrte, dass mehr Daten um zwei Werte von consume kopiert wurden. \tmemmove(args->begin_argv + extend, args->begin_argv + consume, —\t args->endp — args->begin_argv + consume); +\t args->endp — (args->begin_argv + consume)); <\/p>\n
Der \u00dcberlauf erm\u00f6glicht es, die in einem benachbarten Speicherbereich platzierten Elemente der Struktur exec_map eines anderen Prozesses zu \u00fcberschreiben. Im Exploit wird der \u00dcberlauf verwendet, um den Inhalt von exec_map regelm\u00e4\u00dfig ausgef\u00fchrter privilegierter Prozesse im System zu \u00fcberschreiben. Als ein solcher Prozess wurde sshd ausgew\u00e4hlt, der bei jeder Herstellung einer Netzwerkverbindung einen Prozess \/usr\/libexec\/sshd-session mit Root-Rechten \u00fcber den Aufruf fork und execve abzweigt. <\/p>\n
Der Exploit setzt f\u00fcr diesen Prozess die Umgebungsvariable LD_PRELOAD=\/tmp\/evil.so, was zur Lade des eigenen Bibliothek im Kontext von sshd-session f\u00fchrt. Die eingesetzte Bibliothek erstellt in dem Dateisystem die ausf\u00fchrbare Datei \/tmp\/rootsh mit dem SUID-Flag f\u00fcr Root. Die Wahrscheinlichkeit eines erfolgreichen \u00dcberlaufs wird auf 0,6% gesch\u00e4tzt, doch dank wiederholter Versuche wird eine erfolgreiche Ausnutzung in etwa 6 Sekunden auf einem System mit einem 4-Kern-CPU erreicht.
<\/center> <\/p>\n
Additionally, several other vulnerabilities have been addressed in FreeBSD: <\/p>\n
\n
CVE-2026-35547, CVE-2026-39457 \u2014 Puffer\u00fcberg\u00e4nge in der Bibliothek libnv, die im Kernel und in Anwendungen des Basissystems verwendet wird, um Listen im Schl\u00fcssel\/Wert-Format zu verarbeiten und Daten\u00fcbertragungen zwischen Prozessen zu organisieren. Das erste Problem wird durch eine falsche Berechnung der Nachrichtengr\u00f6\u00dfe beim Verarbeiten speziell formatierter IPC-Nachrichtenk\u00f6pfe verursacht. Das zweite Problem f\u00fchrt zu einem Stack\u00fcberlauf beim Datenaustausch \u00fcber einen Socket, da die \u00dcbereinstimmung der Gr\u00f6\u00dfe des Sockets mit der Gr\u00f6\u00dfe des in der select()-Funktion verwendeten Puffers nicht \u00fcberpr\u00fcft wird. Potenziell k\u00f6nnen diese Schwachstellen zur Erh\u00f6hung der Privilegien im System genutzt werden.\n
CVE-2026-42512 \u2014 Ein entfernt ausnutzbares Puffer\u00fcberlaufproblem in dhclient, das aufgrund einer fehlerhaften Berechnung der Array-Gr\u00f6\u00dfe f\u00fcr Zeiger auftritt, die zur \u00dcbertragung von Umgebungsvariablen in dhclient-script verwendet werden. Es besteht die M\u00f6glichkeit, einen Exploit f\u00fcr die Remote-Ausf\u00fchrung von Code durch das Senden eines speziell formatierten DHCP-Pakets zu erstellen.\n
CVE-2026-7164 \u2014 Stack\u00fcberlauf im Paketfilter pf, der bei der Verarbeitung speziell formatierter SCTP-Pakete auftritt. Das Problem wird durch eine uneingeschr\u00e4nkte rekursive Analyse der SCTP-Parameter verursacht.\n
CVE-2026-42511 \u2014 Die M\u00f6glichkeit, beliebige Direktiven in dhclient.conf wegen unzureichender Escape-Behandlung von doppelten Klammern in BOOTP-Feldern, die von einem externen DHCP-Server empfangen werden, zu substituieren. Bei der anschlie\u00dfenden Analyse dieser Datei durch den dhclient-Prozess wird das angegebene Feld, das vom Angreifer spezifiziert wird, an dhclient-script \u00fcbergeben, was zur Ausf\u00fchrung beliebiger Befehle mit Root-Rechten auf Systemen, die dhclient verwenden, f\u00fchren kann, wenn auf einen von Angreifern kontrollierten DHCP-Server zugegriffen wird.\n
CVE-2026-6386 \u2014 Unzureichende Verarbeitung von gro\u00dfen Ged\u00e4chtnisseiten in der Kernel-Funktion pmap_pkru_update_range(). Ein unprivilegierter Benutzer kann pmap_pkru_update_range() zwingen, Speicher aus dem Benutzerspeicher wie eine Seite in der Seitentabelle zu verarbeiten und so einen Schreibzugriff auf einen nicht zug\u00e4nglichen Speicherbereich zu erreichen.\n
CVE-2026-5398 \u2014 Zugriff auf bereits freigegebenen Speicherbereich im TIOCNOTTY-Handler, der es einem unprivilegierten Prozess erm\u00f6glicht, Root-Rechte zu erhalten. <\/ul>\n
![\"Eine](\"\/wp-content\/uploads\/2026\/05\/6d8779e37e52d9af205b881f8e8a065c.png\")
<\/center> <\/p>\n