{"id":181730,"date":"2026-05-25T20:48:13","date_gmt":"2026-05-25T18:48:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/7-novyh-uyazvimostej-v-freebsd"},"modified":"2026-05-25T20:48:13","modified_gmt":"2026-05-25T18:48:14","slug":"7-novyh-uyazvimostej-v-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/7-novyh-uyazvimostej-v-freebsd","title":{"rendered":"7 neue Sicherheitsanf\u00e4lligkeiten in FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Am 20. Mai 2026 haben die Entwickler von FreeBSD die Behebung von sieben neuen Schwachstellen im System angek\u00fcndigt. Nicht alle sind gleich gef\u00e4hrlich, aber es gibt auch \u00e4u\u00dferst unangenehme.
\n<\/p>\n

<\/p>\n

CVE-2026-45251<\/a> — use-after-free in select-\u00e4hnlichen Systemaufrufen, wenn in ihren Wartelisten Prozess-Deskriptoren vorhanden sind (in FreeBSD 15 — au\u00dferdem neue Deskriptoren f\u00fcr Jails), und diese Deskriptoren in einem anderen Thread geschlossen wurden, w\u00e4hrend der wartende Systemaufruf noch auf die Ausf\u00fchrung wartete. Laut diesem Commit<\/a>, sind auch Deskriptoren betroffen, die mit netmap (einem Treiber f\u00fcr beschleunigten direkten Zugriff auf das Netzwerk-Interface) verbunden sind, aber dazu gibt es keine offizielle Information. Prozessdeskriptoren wurden in FreeBSD 9 eingef\u00fchrt, daher besteht die Schwachstelle wahrscheinlich seitdem. In der offiziellen Erkl\u00e4rung wird darauf hingewiesen, dass die Schwachstelle es erm\u00f6glicht, Superuser-Rechte zu erlangen. Es gibt keine M\u00f6glichkeit, sie ohne Patch\/Update zu neutralisieren.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45250<\/a> — falsche Berechnung der Pufferspeichergr\u00f6\u00dfe und das anschlie\u00dfende Schreiben au\u00dferhalb des Puffers im Stack im Systemaufruf setcred, wobei, obwohl setcred selbst Root-Rechte verlangt, die Besch\u00e4digung des Stacks geschieht, bevor die Berechtigungen \u00fcberpr\u00fcft werden und somit f\u00fcr alle zug\u00e4nglich ist. Dieser Systemaufruf wurde in FreeBSD 14.3 eingef\u00fchrt (d.h. fr\u00fchere Versionen sind nicht betroffen) und bietet die M\u00f6glichkeit, alle Benutzer- und Gruppenidentifikatoren des aktuellen Prozesses in einem einzigen Aufruf festzulegen, anstelle von Kombinationen aus setuid+setgid+setgroups und \u00e4hnlichem. Die Schwachstelle erm\u00f6glicht die Ausf\u00fchrung von schadhafter Software im Kontext des Kernels. Es gibt keine M\u00f6glichkeit, sie ohne Patch\/Update zu neutralisieren.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45252<\/a> — fehlende \u00dcberpr\u00fcfung auf das Vorhandensein eines Nullterminators vor dem Kopieren einer vom FUSE-Daemon erhaltenen Zeichenkette in einen neuen Puffer. Dennoch gibt es eine \u00dcberpr\u00fcfung der maximalen Kopiergr\u00f6\u00dfe, und mehr als 253 zus\u00e4tzliche Bytes aus dem Kernel-Speicher sind nicht lesbar. Ebenso ist es m\u00f6glich, bis zu 250 Bytes in den «unallocated kernel heap space» zu schreiben. Standardm\u00e4\u00dfig ist das Montieren von Dateisystemen durch Nicht-Root-Benutzer in FreeBSD verboten, was bedeutet, dass man root sein muss, um den Kernel einem b\u00f6swilligen FUSE-Daemon auszusetzen. Wenn jedoch sysctl vfs.usermount=1 — die Systemanf\u00e4lligkeit auch f\u00fcr normale Benutzer entsteht. Auch die Gefahr des FUSE-Daemons in einem Jail, wo er auch root sein kann (aber standardm\u00e4\u00dfig ebenfalls verboten ist), sollte ber\u00fccksichtigt werden.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45253<\/a> — bei der Verwendung von ptrace gab es die M\u00f6glichkeit, in einem debugged Prozess einen Systemaufruf mit einer ung\u00fcltigen Nummer aufzurufen, was zu einer Ausf\u00fchrung von Code im Kernel f\u00fchrte, der nicht f\u00fcr den Systemaufruf vorgesehen war, mit potenziell schlechten Auswirkungen. Wenn security.bsd.unprivileged_proc_debug=0 (was eine gute Praxis f\u00fcr Server ist und der Systeminstallateur diese Option empfiehlt), k\u00f6nnen Benutzer- und jail-Prozesse ptrace nicht verwenden und die Schwachstelle bleibt somit nur f\u00fcr root zug\u00e4nglich.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45255<\/a> — Injektion von Shell-Befehlen mit root-Rechten in bsdinstall\/bsdconfig \u00fcber die Namen b\u00f6sartiger Drahtlosnetzwerke, die dort nicht maskiert wurden, w\u00e4hrend der Anzeige ihrer Liste. Um diese Schwachstelle zu vermeiden, ist es ausreichend, die Liste der drahtlosen Netzwerke aus bsdinstall\/bsdconfig nicht anzusehen.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-39461<\/a>, CVE-2026-45254<\/a> — Schwachstellen in der Bibliothek libcasper (nicht im Kernel). Die Bibliothek dient der sicheren, anpassbaren Bereitstellung von Diensten f\u00fcr Prozesse, die in einer Sandbox ausgef\u00fchrt werden. Eine der Schwachstellen h\u00e4ngt mit einem Puffer\u00fcberlauf im Stack und der Besch\u00e4digung des Stacks durch die Organisation von Dateideskriptoren mit gro\u00dfen Nummern in dieser Bibliothek zusammen (sie war f\u00fcr Nummern bis 1024 — die Standardgrenze f\u00fcr die Struktur des Systemaufrufs select, ausgelegt). Die zweite Schwachstelle — die M\u00f6glichkeit, angelegte Einschr\u00e4nkungslisten zu l\u00f6schen (die Ideologie der Bibliothek besteht darin, dass einmal auferlegte Einschr\u00e4nkungen f\u00fcr einen Prozess nur versch\u00e4rft werden k\u00f6nnen) cap_net.<\/p>\n

<\/noindex><\/p>\n

Die korrigierten Versionen des Systems haben die Nummern: 14.3-RELEASE-p14, 14.4-RELEASE-p5 und 15.0-RELEASE-p9. Ein wichtiger Punkt ist auch zu beachten, dass das Release FreeBSD 13.5 k\u00fcrzlich aus der Unterst\u00fctzung genommen wurde — am 30. April 2026, und es f\u00fcr dieses (und f\u00fcr die 13.x Reihe insgesamt) keine offiziellen Korrekturen mehr gibt. Wenn Sie aus irgendeinem Grund jedoch nicht eilig auf das 14.x Release umsteigen m\u00f6chten, sind die Patches f\u00fcr Version 14.3 im Allgemeinen auch f\u00fcr die Quellcodes von 13.5 geeignet, und CVE-2026-45250 ist f\u00fcr den 13. Branch nicht relevant, da setcred() darin fehlt.<\/p>\n

<\/noindex><\/p>\n

Quelle: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 FreeBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0441\u0435\u043c\u0438 \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041d\u0435 \u0432\u0441\u0435 \u043e\u043d\u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e \u043e\u043f\u0430\u0441\u043d\u044b, \u043d\u043e \u0435\u0441\u0442\u044c \u0438 \u043a\u0440\u0430\u0439\u043d\u0435 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0435. CVE-2026-45251 — use-after-free \u0432 select-\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0441\u0438\u0441\u043a\u043e\u043b\u043b\u0430\u0445, \u0435\u0441\u043b\u0438 \u0432 \u0438\u0445 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f \u0438\u043c\u0435\u044e\u0442\u0441\u044f \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 (\u0432 FreeBSD 15 — \u0435\u0449\u0451 \u043d\u043e\u0432\u044b\u0435 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b jail-\u043e\u0432), \u0438 \u044d\u0442\u0438 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b \u0431\u044b\u043b\u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u044b \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u043f\u043e\u0442\u043e\u043a\u0435 \u043f\u043e\u043a\u0430 \u043e\u0436\u0438\u0434\u0430\u044e\u0449\u0438\u0439 \u0441\u0438\u0441\u043a\u043e\u043b\u043b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181730","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd477 neue Sicherheitsanf\u00e4lligkeiten in FreeBSD | ProHoster","description":"Am 20. Mai 2026 haben die Entwickler von FreeBSD die Behebung von sieben neuen Sicherheitsanf\u00e4lligkeiten im System angek\u00fcndigt. Nicht alle sind gleich gef\u00e4hrlich, aber einige sind besonders unangenehm. CVE-2026-45251 \u2014 Use-After-Free in select-\u00e4hnlichen Systemaufrufen, wenn sich in ihrer Warteschlange Prozessdeskriptoren befinden (in FreeBSD 15 kommen auch neue Deskriptoren f\u00fcr Jails hinzu), und diese Deskriptoren wurden in einem anderen Thread geschlossen, w\u00e4hrend der wartende Systemaufruf abl\u00e4uft.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/7-novyh-uyazvimostej-v-freebsd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd477 \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 FreeBSD | ProHoster","og:description":"20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 FreeBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0441\u0435\u043c\u0438 \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041d\u0435 \u0432\u0441\u0435 \u043e\u043d\u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e \u043e\u043f\u0430\u0441\u043d\u044b, \u043d\u043e \u0435\u0441\u0442\u044c \u0438 \u043a\u0440\u0430\u0439\u043d\u0435 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0435. CVE-2026-45251 \u2014 use-after-free \u0432 select-\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0441\u0438\u0441\u043a\u043e\u043b\u043b\u0430\u0445, \u0435\u0441\u043b\u0438 \u0432 \u0438\u0445 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f \u0438\u043c\u0435\u044e\u0442\u0441\u044f \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 (\u0432 FreeBSD 15 \u2014 \u0435\u0449\u0451 \u043d\u043e\u0432\u044b\u0435 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b jail-\u043e\u0432), \u0438 \u044d\u0442\u0438 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b \u0431\u044b\u043b\u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u044b \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u043f\u043e\u0442\u043e\u043a\u0435 \u043f\u043e\u043a\u0430 \u043e\u0436\u0438\u0434\u0430\u044e\u0449\u0438\u0439 \u0441\u0438\u0441\u043a\u043e\u043b\u043b","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/7-novyh-uyazvimostej-v-freebsd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-25T18:48:14+00:00","article:modified_time":"2026-05-25T18:48:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/181730","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=181730"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/181730\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=181730"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=181730"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=181730"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}