{"id":182528,"date":"2026-07-08T04:53:20","date_gmt":"2026-07-08T02:53:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda"},"modified":"2026-07-08T04:53:20","modified_gmt":"2026-07-08T02:53:20","slug":"uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in FreeBSD, die Privilegieneskalation und Remote-Codeausf\u00fchrung zulassen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD wurden 22 Sicherheitsanf\u00e4lligkeiten behoben, von denen eine potenziell Remote-Codeausf\u00fchrung mit Root-Rechten erm\u00f6glicht, und 13 die M\u00f6glichkeit bieten, die eigenen Privilegien im System zu erh\u00f6hen. Die Sicherheitsanf\u00e4lligkeiten wurden in den Aktualisierungen FreeBSD 15.1-RELEASE-p1, FreeBSD 15.0-RELEASE-p11, 14.4-RELEASE-p7 und 14.3-RELEASE-p16 behoben. <\/p>\n
Die gef\u00e4hrlichste Sicherheitsanf\u00e4lligkeit (CVE-2026-49420) wird durch einen Puffer\u00fcberlauf in der Bibliothek libalias verursacht, die im Kernel-basierten Paketfilter ipfw und im Benutzerraumprozess natd f\u00fcr die Adress\u00fcbersetzung von gesendeten oder empfangenen Netzwerkpaketen verwendet wird. Der \u00dcberlauf trat im RTSP-Protokoll-Handler (Real Time Streaming Protocol) auf, der ausgehende Netzwerkpakete unter Verwendung eines festen Puffers ohne \u00dcberpr\u00fcfung des Platzes f\u00fcr das Ergebniss des Paket\u00fcberschreibens \u00fcberschreibt. <\/p>\n
Beim Verarbeiten von speziell gestalteten RTSP-Datenverkehr an einem NAT-Gateway kann ein Stack\u00fcberlauf auftreten, der potenziell zur Remote-Codeausf\u00fchrung im Kernel oder im natd-Prozess f\u00fchren kann, der mit Root-Rechten im System ausgef\u00fchrt wird. <\/p>\n
Zur Umgehung der Sicherheitsanf\u00e4lligkeit k\u00f6nnen Sie das Laden des Kernelmoduls alias_smedia.ko blockieren und den Verweis auf den Handler libalias_smedia.so aus der Konfigurationsdatei \/etc\/libalias.conf entfernen. Wenn das RTSP-Protokoll an der Firewall nicht verwendet wird, k\u00f6nnen Sie den Verkehr zu den Netzwerkports 554 und 7070 in den Regeln blockieren, die vor dem Ausl\u00f6sen der NAT-Regeln angegeben sind. <\/p>\n
Sicherheitsanf\u00e4lligkeiten, die einem nicht privilegierten lokalen Benutzer Root-Rechte verschaffen: <\/p>\n
\n
CVE-2026-49415 \u2014 ein Race Condition im Systemaufruf execve, der es einem lokalen Benutzer erm\u00f6glicht, beim Ausf\u00fchren von ausf\u00fchrbaren Dateien mit dem SUID root-Flag den Adressraum eines Prozesses \u00fcber procfs oder linprocfs in einem kurzen Zeitfenster zu modifizieren, das nach der Einrichtung eines neuen virtuellen Adressraums des Prozesses, aber vor der Aktualisierung der Daten \u00fcber dessen Eigent\u00fcmer auftritt.\n
CVE-2026-49422 \u2014 der Zugriff auf bereits freigegebene Speicher (Use-after-free) im Kernel-Modul tcp_rack.ko, das den RACK (Recent ACKnowledgment) Algorithmus zur Verlustbestimmung von TCP-Paketen implementiert. Die Schwachstelle kann f\u00fcr Privilegienerh\u00f6hung durch Manipulation mit einem lokalen Socket ausgenutzt werden.\n
CVE-2026-49419 \u2014 ein Underflow bei der Referenzz\u00e4hlung in der Implementierung des Jail-Isolationsmechanismus. Durch Manipulation mit Jail-Umgebungen unter Verwendung von Jail-Deskriptoren mit Hilfe der Funktionen jail_set und jail_get kann ein Angreifer erreichen, dass die Referenzz\u00e4hlung zur\u00fcckgesetzt wird und Speicher f\u00fcr eine Struktur freigegeben wird, die weiterhin im Kernel verwendet wird, was potenziell ausgenutzt werden kann, um seine Privilegien zu erh\u00f6hen.\n
CVE-2026-49429 \u2014 ein Buffer Overflow in OpenZFS, der es einem lokalen Benutzer mit ZFS-Rechten 'userused' erm\u00f6glicht, seine Privilegien durch Manipulation mit ioctl ZFS_IOC_USERSPACE_MANY zu erh\u00f6hen.\n
CVE-2026-49427, CVE-2026-49428 \u2014 Schwachstellen in der Implementierung von Objekten f\u00fcr gemeinsamen Speicher 'largepage', die zu einem Zugriff auf bereits freigegebenen Speicher im Kernel f\u00fchren, was zur Privilegienerh\u00f6hung durch Manipulation mit der Funktion sendfile mit dem SF_NOCACHE-Flag oder den Funktionen open und fspacectl mit dem O_TRUNC-Flag ausgenutzt werden kann.\n
CVE-2026-49421 \u2014 eine fehlerhafte Verarbeitung des AT_RESOLVE_BENEATH-Flags in den Systemaufrufen unlinkat und funlinkat kann verwendet werden, um Dateien au\u00dferhalb des Basisverzeichnisses in Konfigurationen mit eingeschr\u00e4nktem Zugriff auf das Dateisystem zu l\u00f6schen.\n
CVE-2026-49418 \u2014 der Zugriff auf Speicher nach dessen Freigabe im virtuellen Speichersystem, der bei einem Aufruf der Funktion msync(MS_INVALIDATE) f\u00fcr das Mappen des Ger\u00e4tespeichers auftritt. Ein Angreifer, der Zugriff auf ein Ger\u00e4t mit Speichermapping-Unterst\u00fctzung hat, kann die Schwachstelle zur Privilegienerh\u00f6hung ausnutzen.\n
CVE-2026-49416 \u2014 ein Integer Overflow im vt-Konsolentreiber, der es einem lokalen Benutzer potenziell erm\u00f6glicht, seine Privilegien durch das Senden von ioctl CONS_HISTORY unter Angabe einer zu gro\u00dfen Gr\u00f6\u00dfe zu erh\u00f6hen.\n
CVE-2026-49413 \u2014 Eine Schwachstelle im Linuxulator, die es einem nicht privilegierten Benutzer erm\u00f6glicht, seine eigene Shared Library \u00fcber die Umgebungsvariable LD_PRELOAD in eine ausf\u00fchrbare Datei mit dem suid-Flag einzuschleusen und seinen Code mit den Rechten dieser ausf\u00fchrbaren Datei auszuf\u00fchren.\n
CVE-2026-49412 \u2014 Zugriff auf bereits freigegebenen Speicher im Handler der Option IPV6_MSFILTER in Sockets, der es erm\u00f6glicht, seine Privilegien zu erh\u00f6hen.\n
CVE-2026-45258 \u2014 Probleme mit der Implementierung der Unterst\u00fctzung f\u00fcr Memory Mapping (mmap) im Soundtreiber, die es erm\u00f6glichen, Daten in Kernel-Speicherbereiche durch Manipulation mit dem Ger\u00e4t \/dev\/dsp zu lesen und zu schreiben, das standardm\u00e4\u00dfig allen zum Schreiben zug\u00e4nglich ist.\n
CVE-2026-45257 \u2014 Eine Schwachstelle im Kernel-Modul ktls, die es erm\u00f6glicht, eine beliebige lesbare Datei im Seitencache zu \u00fcberschreiben. Indem ein solches suid-root-Datei, z.B. \/bin\/su, \u00fcberschrieben wird, kann der Angreifer Root-Rechte im System erlangen. <\/ul>\n
Weniger kritische Schwachstellen: <\/p>\n
\n
CVE-2026-49430, CVE-2026-49431 \u2014 Schwachstellen in OpenZFS, die zu einer Besch\u00e4digung des Kernel-Speichers f\u00fchren und die M\u00f6glichkeit bieten, das Flag \u201e$hasrecvd\u201c ohne entsprechende Berechtigung zu setzen.\n
CVE-2026-49426 \u2014 Falsche Erstellung von Audit-Eintr\u00e4gen f\u00fcr ptrace-Calls. Kann von einem Angreifer verwendet werden, um Systeme zu umgehen, die zur Erkennung von Eindringlingen eingerichtet sind.\n
CVE-2026-49423 \u2014 Remote DoS-Schwachstelle im KTLS-Kernelsubsystem, die durch das Senden speziell formatierter TLS-Pakete ausgenutzt wird. Das Problem tritt nur auf Systemen auf, die KTLS zur Beschleunigung der TLS-Verarbeitung verwenden (kern.ipc.tls.enable=1).\n
CVE-2026-49424 \u2014 Leck von 104 Bytes aus dem uninitialisierten Kernstack in der Implementierung des Systemaufrufs waitid() im Linuxulator.\n
CVE-2026-49425 \u2014 Datenleck aus dem uninitialisierten Kernel-Stack im Subsystem compat32.\n
CVE-2026-58081, CVE-2026-58082 \u2014 Puffer\u00fcberl\u00e4ufe in der Iconv-Bibliothek, die f\u00fcr Angriffe auf Anwendungen genutzt werden k\u00f6nnen, die Iconv verwenden, um nicht vertrauensw\u00fcrdige externe Daten in den Kodierungen HZ, UTF-7, VIQR, ZW und ISO-2022 zu konvertieren. <\/ul>\n