{"id":181665,"date":"2026-05-22T18:24:54","date_gmt":"2026-05-22T16:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost"},"modified":"2026-05-22T18:24:54","modified_gmt":"2026-05-22T16:24:54","slug":"vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","title":{"rendered":"In FreeBSD wurden 4 Schwachstellen behoben, die eine Erh\u00f6hung der Privilegien erm\u00f6glichten, und ein entferntes Root-Sicherheitsleck.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD wurden 7 Sicherheitsanf\u00e4lligkeiten behoben, darunter eine, die es erm\u00f6glicht, Code mit Root-Rechten aus der Ferne auszuf\u00fchren, und vier, die es erm\u00f6glichen, seine Privilegien im System zu erh\u00f6hen. Die Sicherheitsanf\u00e4lligkeiten wurden in den Updates FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 und 14.3-RELEASE-p14 behoben. <\/p>\n
\n
CVE-2026-45255 \u2014 Im Installer bsdinstall und im Konfigurator bsdconfig fehlte die Escape-Behandlung von Sonderzeichen im Shell-Skript, welches dem Benutzer eine Liste der verf\u00fcgbaren drahtlosen Netzwerke, die durch Scannen ermittelt wurden, anzeigt. Ein Angreifer kann einen gef\u00e4lschten Zugangspunkt erstellen und eine speziell formatierte Netzwerkkennung (SSID) zuweisen, die ausf\u00fchrbare Shell-Konstrukte enth\u00e4lt (z. B. \u201etest`id`\u201c). Bei der Ausl\u00f6sung der Funktion zur Suche nach drahtlosen Netzwerken werden die von dem Angreifer eingef\u00fcgten Shell-Befehle mit Root-Rechten auf dem System des Benutzers ausgef\u00fchrt (die Auswahl oder Verbindung zum Netzwerk des Angreifers ist nicht erforderlich, es gen\u00fcgt, einfach das Scannen der Netzwerke zu initiieren).\n
CVE-2026-45250 \u2014 Stack-\u00dcberlauf im Systemaufruf setcred, der es einem lokalen unprivilegierten Benutzer erm\u00f6glicht, seinen Code auf Kernel-Ebene auszuf\u00fchren. Das Problem wird durch unzureichende \u00dcberpr\u00fcfung der Gr\u00f6\u00dfe der in den Puffer eingespeisten Daten verursacht \u2014 statt \u201esizeof(gid_t)\u201c wurde \u201esizeof(*groups)\u201c angegeben. F\u00fcr den Zugriff auf den Systemaufruf setcred sind erh\u00f6hte Privilegien erforderlich, jedoch ist die Schwachstelle im Code des initialen Kopiervorgangs in einen separaten Puffer der vom Benutzer \u00fcbergebenen Gruppenliste vorhanden, der vor der \u00dcberpr\u00fcfung der Privilegien durchgef\u00fchrt wird.\n
CVE-2026-45251 \u2014 Zugriff auf bereits freigegebene Speicher (Use-after-free) in den Systemaufrufen select und poll, der auftritt, wenn der \u00fcbergebene Dateideskriptor geschlossen wird, bevor der Thread, der auf Dateideskriptoren von den Systemaufrufen select und poll wartet, freigegeben wird. Erfolgreiche Ausnutzung erm\u00f6glicht es einem unprivilegierten Benutzer, Code auf Kernel-Ebene auszuf\u00fchren.\n
CVE-2026-45253 \u2014 Fehlende ordnungsgem\u00e4\u00dfe \u00dcberpr\u00fcfung der Parameter, die im Systemaufruf ptrace bei der Durchf\u00fchrung der Operation PT_SC_REMOTE \u00fcbergeben werden. Diese Schwachstelle erm\u00f6glicht es einem unprivilegierten Benutzer, die Ausf\u00fchrung beliebigen Codes im Kernel zu initiieren, selbst wenn der Zielprozess, der debuggt wird, keine besonderen Privilegien besitzt.\n
CVE-2026-39461 \u2014 Stack\u00fcberlauf in der Bibliothek libcasper, die isolierten Anwendungen \u00fcber den Capsicum-Mechanismus Zugriff auf System-APIs gew\u00e4hrt. Beim Interagieren mit dem Handler \u00fcber UNIX-Sockets verwendet die Bibliothek den Systemaufruf select, um auf eingehende Daten zu warten, pr\u00fcft jedoch nicht, ob der Socket-Descriptor innerhalb des in select festgelegten Limits FD_SETSIZE (1024) liegt. Ein Angreifer kann die Zuweisung gro\u00dfer Dateideskriptoren in einer libcasper-basierten Anwendung initiieren und einen Stack\u00fcberlauf verursachen. Durch derartige Manipulationen mit setuid root-Programmen kann die Ausf\u00fchrung von Code mit Root-Rechten erreicht werden.\n
CVE-2026-45254 \u2014 M\u00f6glichkeit, die cap_net-Limits in einer Anwendung zu umgehen, da ein fehlender Schl\u00fcssel als \u201ealles erlauben\u201c wahrgenommen wird, anstatt eine Blockierung zu bewirken.\n
CVE-2026-45252 \u2014 Puffer\u00fcberlauf im fusefs-Modul beim Verarbeiten von FUSE_LISTXATTR-Nachrichten, der es erm\u00f6glicht, bis zu 253 Byte aus dem Kernel-Speicher au\u00dferhalb des Puffers zu lesen oder bis zu 250 Byte in einen ungenutzten Bereich des Heaps zu schreiben.\n<\/ul>\n