{"id":181665,"date":"2026-05-22T18:24:54","date_gmt":"2026-05-22T16:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost"},"modified":"2026-05-22T18:24:54","modified_gmt":"2026-05-22T16:24:54","slug":"vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","title":{"rendered":"In FreeBSD wurden 4 Schwachstellen behoben, die eine Erh\u00f6hung der Privilegien erm\u00f6glichen, sowie eine entfernte Root-Schwachstelle.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD wurden 7 Sicherheitsanf\u00e4lligkeiten behoben, darunter eine, die es erm\u00f6glicht, Code mit root-Rechten aus der Ferne auszuf\u00fchren, und vier, die einer Erh\u00f6hung der Privilegien im System dienen. Die Sicherheitsanf\u00e4lligkeiten wurden in den Updates FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 und 14.3-RELEASE-p14 behoben. <\/p>\n
\n
CVE-2026-45255 — Im bsdinstall-Installer und dem bsdconfig-Konfigurator fehlte die Escape-Behandlung von Sonderzeichen in einem Shell-Skript, das dem Benutzer eine Liste der verf\u00fcgbaren drahtlosen Netzwerke anzeigt, die durch Scannen definiert wurden. Ein Angreifer kann einen gef\u00e4lschten Zugangspunkt erstellen und eine speziell gestaltete Netzwerk-ID (SSID) zuweisen, die ausf\u00fchrbare Shell-Konstruktionen enth\u00e4lt (zum Beispiel «test`id`»). Wenn der Benutzer die Funktion zur Suche nach drahtlosen Netzwerken aufruft, werden die vom Angreifer eingef\u00fcgten Shell-Befehle mit Root-Rechten auf dem System des Benutzers ausgef\u00fchrt (es ist nicht erforderlich, sich mit dem Netzwerk des Angreifers zu verbinden oder es auszuw\u00e4hlen, es reicht aus, einfach das Scannen der Netzwerke zu initiieren).\n
CVE-2026-45250 \u2014 Stack\u00fcberlauf im Systemaufruf setcred, der es einem lokalen nicht privilegierten Benutzer erm\u00f6glicht, eigenen Code auf Kernel-Ebene auszuf\u00fchren. Das Problem entsteht durch eine falsche \u00dcberpr\u00fcfung der Gr\u00f6\u00dfe der in den Puffer eingef\u00fcgten Daten \u2014 anstelle von \u201esizeof(gid_t)\u201c wurde \u201esizeof(*groups)\u201c angegeben. Um auf den Systemaufruf setcred zuzugreifen, sind erh\u00f6hte Berechtigungen erforderlich, doch die Schwachstelle ist im Code des anf\u00e4nglichen Kopierens der vom Benutzer \u00fcbergebenen Gruppennamen in einen separaten Puffer vorhanden, welcher vor der \u00dcberpr\u00fcfung der Berechtigungen durchgef\u00fchrt wird.\n
CVE-2026-45251 \u2014 Zugriff auf bereits freigegebenen Speicher (Use-After-Free) in den Systemaufrufen select und poll, der auftritt, wenn der \u00fcbergebene Dateideskriptor geschlossen wird, bevor der wartende Thread die Dateideskriptoren aus den Systemaufrufen select und poll freigibt. Eine erfolgreiche Ausnutzung erm\u00f6glicht es einem nicht privilegierten Benutzer, Code auf Kernel-Ebene auszuf\u00fchren.\n
CVE-2026-45253 \u2014 fehlende ordnungsgem\u00e4\u00dfe \u00dcberpr\u00fcfung der Parameter, die beim Ausf\u00fchren des Systemaufrufs ptrace \u00fcbergeben werden, bei der PT_SC_REMOTE-Operation. Diese Schwachstelle erm\u00f6glicht es nicht privilegierten Benutzern, beliebigen Code im Kernel auszuf\u00fchren, selbst wenn der Ziel-Debugging-Prozess keine speziellen Privilegien hat.\n
CVE-2026-39461 \u2014 Stapel\u00fcberlauf in der Bibliothek libcasper, die Anwendungen, die durch den Capsicum-Mechanismus isoliert sind, Zugriff auf System-Schnittstellen gew\u00e4hrt. Bei der Interaktion mit dem Handler \u00fcber UNIX-Sockets verwendet die Bibliothek den Systemaufruf select, um auf den Datenempfang zu warten, \u00fcberpr\u00fcft jedoch nicht, ob der Socket-Descriptor dem in select festgelegten Limit FD_SETSIZE (1024) entspricht. Ein Angreifer kann die Zuweisung gro\u00dfer Dateideskriptoren in einer libcasper-basierten Anwendung ausl\u00f6sen und einen Stapel\u00fcberlauf verursachen. Mit solchen Manipulationen bei setuid-Root-Programmen kann eine Ausf\u00fchrung von Code mit Root-Rechten erreicht werden.\n
CVE-2026-45254 \u2014 M\u00f6glichkeit zum Umgehen von cap_net-Limits in der Anwendung, da der fehlende Schl\u00fcssel als \u201eallow any\u201c anstelle einer Blockierung interpretiert wird.\n
CVE-2026-45252 \u2014 Puffer\u00fcberlauf im fusefs-Modul bei der Verarbeitung von FUSE_LISTXATTR-Nachrichten, wodurch bis zu 253 Byte aus dem Speicherbereich des Kerns au\u00dferhalb des Puffers gelesen oder bis zu 250 Byte in einen ungenutzten Bereich des Heaps geschrieben werden k\u00f6nnen.\n<\/ul>\n