{"id":182528,"date":"2026-07-08T04:53:20","date_gmt":"2026-07-08T02:53:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda"},"modified":"2026-07-08T04:53:20","modified_gmt":"2026-07-08T02:53:20","slug":"uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in FreeBSD, die Privilegienerh\u00f6hung und Remote-Code-Ausf\u00fchrung erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD wurden 22 Sicherheitsanf\u00e4lligkeiten behoben, darunter eine, die potenziell die remote Ausf\u00fchrung von Code mit Root-Rechten erm\u00f6glicht, sowie 13, die es erm\u00f6glichen, die Privilegien im System zu erh\u00f6hen. Die Sicherheitsanf\u00e4lligkeiten wurden in den Updates von FreeBSD 15.1-RELEASE-p1, FreeBSD 15.0-RELEASE-p11, 14.4-RELEASE-p7 und 14.3-RELEASE-p16 behoben. <\/p>\n
Die gef\u00e4hrlichste Sicherheitsanf\u00e4lligkeit (CVE-2026-49420) wird durch einen Puffer\u00fcberlauf in der Bibliothek libalias verursacht, die im kernbetriebenen Paketfilter ipfw und im Nutzerraumprozess natd verwendet wird, um die Adressen gesendeter oder empfangener Netzwerkpakete zu \u00fcbersetzen. Der \u00dcberlauf trat im Handler f\u00fcr das RTSP-Protokoll (Real Time Streaming Protocol) auf, der ausgehende Netzwerkpakete unter Verwendung eines festen Puffers ohne \u00dcberpr\u00fcfung der Eignung f\u00fcr das Ergebnis der \u00dcberarbeitung des Pakets \u00fcberschreibt. <\/p>\n
Beim Verarbeiten von speziell gestalteten RTSP-Datenstr\u00f6men am NAT-Gateway kann ein Stack\u00fcberlauf auftreten, der potenziell die remote Ausf\u00fchrung von Code auf Kernel- oder natd-Prozessebene in einem System mit Root-Rechten erm\u00f6glicht. <\/p>\n
Um die Schwachstelle zu umgehen, k\u00f6nnen Sie das Laden des Kernel-Moduls alias_smedia.ko blockieren und den Verweis auf den Handler libalias_smedia.so aus der Konfigurationsdatei \/etc\/libalias.conf entfernen. Wenn das RTSP-Protokoll nicht verwendet wird, k\u00f6nnen Sie den Datenverkehr auf die Netzwerkports 554 und 7070 in den Regeln blockieren, die vor dem Ausl\u00f6sen der NAT-Regeln angegeben sind. <\/p>\n
Schwachstellen, die dazu f\u00fchren, dass nicht privilegierte lokale Benutzer Root-Rechte erhalten k\u00f6nnen: <\/p>\n
\n
CVE-2026-49415 \u2014 Zustand eines Rennens im Systemaufruf execve, der es einem lokalen Benutzer erm\u00f6glicht, beim Ausf\u00fchren von ausf\u00fchrbaren Dateien mit dem SUID-Root-Flag den Adressraum des Prozesses \u00fcber procfs oder linprocfs in einem kurzen Zeitfenster zu modifizieren, das nach der Einrichtung eines neuen virtuellen Adressraums des Prozesses, aber vor der Aktualisierung der Eigent\u00fcmerdaten auftritt.\n
CVE-2026-49422 \u2014 Zugriff auf bereits freigegebene Speicherbereiche (Use-after-free) im Kernel-Modul tcp_rack.ko, das den Algorithmus zur Verlustbestimmung von TCP-Paketen RACK (Recent ACKnowledgment) implementiert. Die Schwachstelle kann zur Erh\u00f6hung der Berechtigungen durch Manipulation eines lokalen Sockets ausgenutzt werden.\n
CVE-2026-49419 \u2014 Unterlauf des Referenzz\u00e4hlers in der Implementierung des Jail-Isolationsmechanismus. Durch Manipulation von Jail-Umgebungen unter Verwendung von Jail-Deskriptoren mit den Funktionen jail_set und jail_get kann ein Angreifer den Referenzz\u00e4hler zur\u00fccksetzen und den Speicher f\u00fcr eine Struktur freigeben, die weiterhin im Kernel verwendet wird, was potenziell zur Erh\u00f6hung seiner Berechtigungen ausgenutzt werden kann.\n
CVE-2026-49429 \u2014 Puffer\u00fcberlauf in OpenZFS, der es einem lokalen Benutzer mit ZFS-Rechten 'userused' erm\u00f6glicht, seine Privilegien durch Manipulation von ioctl ZFS_IOC_USERSPACE_MANY zu erh\u00f6hen.\n
CVE-2026-49427, CVE-2026-49428 \u2014 Schwachstellen in der Implementierung von Shared Memory-Objekten 'largepage', die zu Zugriffsversuchen auf bereits freigegebene Speicherbereiche im Kernel f\u00fchren, was zur Erh\u00f6hung der Privilegien durch Manipulation der Funktion sendfile mit dem Flag SF_NOCACHE oder den Funktionen open und fspacectl mit dem Flag O_TRUNC ausgenutzt werden kann.\n
CVE-2026-49421 \u2014 Fehlerhafte Behandlung des Flags AT_RESOLVE_BENEATH in den Systemaufrufen unlinkat und funlinkat, die verwendet werden kann, um Dateien au\u00dferhalb des Basisverzeichnisses in Konfigurationen mit eingeschr\u00e4nktem Zugriff auf das Dateisystem zu l\u00f6schen.\n
CVE-2026-49418 \u2014 Zugriff auf Speicher nach dessen Freigabe in der virtuellen Speicherunterst\u00fctzung, der beim Aufruf der Funktion msync(MS_INVALIDATE) f\u00fcr das Mappen von Ger\u00e4tespeicher auftritt. Ein Angreifer mit Zugriff auf ein Ger\u00e4t, das das Mapping in den Speicher unterst\u00fctzt, kann die Schwachstelle nutzen, um seine Privilegien zu erh\u00f6hen.\n
CVE-2026-49416 \u2014 Ganzzahl\u00fcberlauf im vt-Konsolentreiber, der es einem lokalen Benutzer erm\u00f6glicht, seine Berechtigungen durch das Senden von ioctl CONS_HISTORY mit einer zu gro\u00dfen Gr\u00f6\u00dfe potenziell zu erh\u00f6hen.\n
CVE-2026-49413 \u2014 Sicherheitsanf\u00e4lligkeit im Linuxulator, die einem unprivilegierten Benutzer erm\u00f6glicht, seine gemeinsame Bibliothek \u00fcber die Umgebungsvariable LD_PRELOAD in eine ausf\u00fchrbare Datei mit dem suid-Flag einzuf\u00fcgen und seinen Code mit den Berechtigungen dieser ausf\u00fchrbaren Datei auszuf\u00fchren.\n
CVE-2026-49412 \u2014 Zugriff auf bereits freigegebene Speicherbereiche im Handler f\u00fcr die Option IPV6_MSFILTER in Sockets, was die Erh\u00f6hung der eigenen Berechtigungen erm\u00f6glicht.\n
CVE-2026-45258 \u2014 Probleme bei der Implementierung der Unterst\u00fctzung f\u00fcr Memory Mapping (mmap) im Soundtreiber, die das Lesen und Schreiben von Daten im Kernel-Speicher durch Manipulation des Ger\u00e4ts \/dev\/dsp erm\u00f6glichen, das standardm\u00e4\u00dfig f\u00fcr alle schreibbar ist.\n
CVE-2026-45257 \u2014 Sicherheitsanf\u00e4lligkeit im Kernelmodul ktls, die es erm\u00f6glicht, jede lesbare Datei im Seitencache zu \u00fcberschreiben. Dadurch kann ein Angreifer durch das \u00dcberschreiben einer solchen Datei mit suid root-Rechten, wie z.B. \/bin\/su, Zugriff auf root-Rechte im System erlangen. <\/ul>\n
Weniger gef\u00e4hrliche Schwachstellen: <\/p>\n
\n
CVE-2026-49430, CVE-2026-49431 — Schwachstellen in OpenZFS, die zu einer Besch\u00e4digung des Kernel-Speichers und zur M\u00f6glichkeit f\u00fchren, das Flag «$hasrecvd» ohne entsprechende Berechtigung zu setzen.\n
CVE-2026-49426 — fehlerhafte Erstellung von Protokolleintr\u00e4gen f\u00fcr ptrace-Aufrufe. Kann von einem Angreifer zur Umgehung von Intrusion Detection Systemen verwendet werden.\n
CVE-2026-49423 — Remote DoS-Sicherheitsanf\u00e4lligkeit in der KTLS-Subsystem des Kernels, ausgenutzt durch das Senden speziell gestalteter TLS-Pakete. Das Problem tritt nur auf Systemen auf, die KTLS zur Beschleunigung der TLS-Verarbeitung verwenden (kern.ipc.tls.enable=1).\n
CVE-2026-49424 — Leck von 104 Bytes aus dem nicht initialisierten Kernel-Stack in der Implementierung des Systemaufrufs waitid() im Linuxulator.\n
CVE-2026-49425 \u2014 Datenleck aus einem uninitialisierten Kernel-Stack im compat32-Subsystem.\n
CVE-2026-58081, CVE-2026-58082 — Puffer\u00fcberl\u00e4ufe in der iconv-Bibliothek, die f\u00fcr Angriffe auf Anwendungen verwendet werden k\u00f6nnen, die iconv zur Umwandlung von unsicheren externen Daten in den Codierungen HZ, UTF-7, VIQR, ZW und ISO-2022 nutzen. <\/ul>\n