{"id":183167,"date":"2026-08-28T16:53:41","date_gmt":"2026-08-28T14:53:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimosti-v-linux-i-freebsd-pozvolyayushhie-poluchit-root-dostup-v-sisteme"},"modified":"2026-08-28T16:53:43","modified_gmt":"2026-08-28T14:53:43","slug":"linux-and-freebsd-vulnerabilities-allowing-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/linux-and-freebsd-vulnerabilities-allowing-root-access","title":{"rendered":"Sicherheitsl\u00fccken in Linux und FreeBSD, die root-Zugriff auf das System erm\u00f6glichen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD wurden 8 Sicherheitsanf\u00e4lligkeiten behoben, die es erm\u00f6glichen, die eigenen Privilegien im System zu erh\u00f6hen. Die Sicherheitsanf\u00e4lligkeiten wurden in den Updates FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 und 14.4-RELEASE-p9 behoben. <\/p>\n
\n
CVE-2026-58094 \u2014 Wettlaufbedingung in der Implementierung der ioctl-Operation FIOSSHMLPGCNF, die zur Konfiguration der Seitengr\u00f6\u00dfe des gemeinsamen Speichers verwendet wird. Das Problem entsteht durch das Fehlen einer Sperre bei der Durchf\u00fchrung der \u00dcberpr\u00fcfung der Gr\u00f6\u00dfen\u00e4nderung, was es erm\u00f6glichte, durch das Senden zweier gleichzeitiger Anfragen mit unterschiedlicher Gr\u00f6\u00dfe fehlerhafte Parameter f\u00fcr das Objekt zu setzen.\n
CVE-2026-58093 \u2014 Zugriff auf den Speicher nach seiner Freigabe in der Implementierung der ioctl TIOCSCTTY, die zur Verwaltung des Pseudoterminals verwendet wird. Das Problem entsteht durch inkorrekte Arbeiten mit Sperren.\n
CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 \u2014 Probleme in der Implementierung des PPP-Protokolls (Point-to-Point Protocol), verursacht durch fehlerhafte \u00dcberpr\u00fcfung der Gr\u00f6\u00dfe der verarbeiteten Parameter.\n
CVE-2026-58092 \u2014 Logischer Fehler im Modul mac_do, das die Funktionalit\u00e4t zum Ausf\u00fchren von Befehlen unter einem anderen Benutzer bereitstellt. Das Problem entsteht durch die \u00c4nderung der Struktur zur Speicherung von Benutzerberechtigungen \u2014 die Hauptgruppen-ID des Benutzers wurde in eine separate Struktur verschoben, aber in der Funktion group_is_primary() wurde diese \u00c4nderung nicht ber\u00fccksichtigt, und sie erhielt weiterhin Informationen anhand der alten Verschiebung.\n
CVE-2026-58091 \u2014 Zugriff auf den Speicher nach seiner Freigabe in der Implementierung der ioctl SNDCTL_DSP_SYNCSTART, die f\u00fcr den synchronen Start der Wiedergabe auf mehreren Audioger\u00e4ten verwendet wird. Die Schwachstelle wird durch inkorrekte Arbeiten mit Sperren verursacht und tritt auf Systemen mit mehreren Audioger\u00e4ten auf.\n
CVE-2026-58090 \u2014 Zugriff auf den Speicher nach seiner Freigabe in der Implementierung von UNIX-Sockets, der bei der Verarbeitung von SOCK_STREAM-Nachrichten auftritt.\n
CVE-2026-58089 \u2014 Logischer Fehler im hwpmc-Treiber, der zur Leistungs\u00fcberwachung dient, etwa durch den das Sammeln von Statistiken nicht nach der Erh\u00f6hung der Berechtigungen bei der Ausf\u00fchrung von SUID-Root-Prozessen deaktiviert wird. Das Problem erm\u00f6glicht es einem normalen Benutzer, Aktivit\u00e4ten in privilegierten Prozessen zu \u00fcberwachen.\n
CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 \u2014 Schwachstellen in der openssl-Bibliothek, verursacht durch Puffer\u00fcberlauf, doppelte Freigabe von Speicher, Formatierungsprobleme und Dereferenzierung eines NULL-Zeigers. Potenziell schlie\u00dfen einige der Probleme die M\u00f6glichkeit zur Durchf\u00fchrung von Remote-Code-Ausf\u00fchrung nicht aus. <\/ul>\n
Mehrere gef\u00e4hrliche Probleme, die es einem lokalen Benutzer erm\u00f6glichen, Root-Rechte zu erlangen, wurden ebenfalls im Linux-Kernel festgestellt: <\/p>\n
\n
CVE-2026-53361 \u2014 Zugriff auf Speicher nach seiner Freigabe in der AF_UNIX-Sockets-Implementierung. Ein Exploit wurde ver\u00f6ffentlicht, der es erm\u00f6glicht, aus einem isolierten Container auszubrechen. Die Funktionsweise des Exploits wurde in Ubuntu 24.04, RHEL 10 und Debian 13 mit den Linux-Kernels 6.8, 6.12, 6.14 und 6.17 demonstriert. Das Problem wurde in den Kernel-Updates 7.1.0, 6.18.38, 6.12.95 und 6.6.144 behoben.\n
CVE-2026-72137 \u2014 doppelte Speicherfreigabe im Modul nat_keepalive. Das Problem tritt ab Kernel 6.11 auf und wurde in den Versionen 7.2.0, 6.12.101, 6.18.40 und 7.1.5 behoben. Ein funktionierender Exploit wurde ver\u00f6ffentlicht, der es erm\u00f6glicht, Root-Rechte im System zu erlangen.\n
Sicherheitsanf\u00e4lligkeiten (CVE nicht vergeben) im eCryptfs-Dateisystem, die potenziell zur Codeausf\u00fchrung auf Kernel-Ebene bei der Verarbeitung speziell gestalteter verschl\u00fcsselter Dateien f\u00fchren k\u00f6nnen.\n
Eine Sicherheitsanf\u00e4lligkeit (CVE nicht vergeben) im ntfs3-Modul, die das Einschleusen einer ausf\u00fchrbaren Datei mit dem SUID-Bit auf Root-Ebene beim Einbinden eines speziell gestalteten FS-Images erm\u00f6glicht (ein Beispiel f\u00fcr den Exploit der Sicherheitsanf\u00e4lligkeit zur Erlangung von Root-Rechten beim automount eines USB-Sticks).\n
Im August wurden insgesamt 1668 Sicherheitsanf\u00e4lligkeiten im Linux-Kernel offengelegt. <\/ul>\n