{"id":170544,"date":"2026-05-09T12:24:31","date_gmt":"2026-05-09T10:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd"},"modified":"2026-05-09T12:24:31","modified_gmt":"2026-05-09T10:24:32","slug":"uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","title":{"rendered":"Vulnerabilidad en la llamada al sistema execve, que permite acceso root en FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha descubierto una vulnerabilidad en FreeBSD (CVE-2026-7270) que permite a un usuario no privilegio ejecutar c\u00f3digo con derechos de kernel y obtener acceso root al sistema. La vulnerabilidad afecta a todas las versiones de FreeBSD lanzadas desde 2013. Se ha publicado un exploit que ha sido probado en sistemas con FreeBSD 11.0 a 14.4. La vulnerabilidad se ha corregido en las actualizaciones FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 y 13.5-RELEASE-p13. Para versiones m\u00e1s antiguas, se puede utilizar un parche. <\/p>\n
El problema se debe a un desbordamiento de b\u00fafer en la llamada al sistema execve, que ocurre al procesar el prefijo indicado en la primera l\u00ednea de los scripts para determinar la ruta al int\u00e9rprete (por ejemplo, \u2018#!\/bin\/sh\u2019). El desbordamiento se produce al llamar a la funci\u00f3n memmove debido a una incorrecta formulaci\u00f3n de la expresi\u00f3n matem\u00e1tica para calcular el tama\u00f1o de los argumentos que se copian en el b\u00fafer. En lugar de restar de \u2018args->endp\u2019 los valores de \u2018args->begin_argv\u2019 y \u2018consume\u2019, solo se rest\u00f3 el valor de \u2018args->begin_argv\u2019, y la variable consume se sum\u00f3 al resultado en lugar de restarse, es decir, como resultado se copiaron m\u00e1s datos por dos valores de \u2018consume\u2019. memmove(args->begin_argv + extend, args->begin_argv + consume, \u2014 args->endp \u2014 args->begin_argv + consume); + args->endp \u2014 (args->begin_argv + consume)); <\/p>\n
El desbordamiento permite sobrescribir los elementos de la estructura \u2018exec_map\u2019 ubicados en un \u00e1rea de memoria adyacente de otro proceso. En el exploit, el desbordamiento se utiliza para sobrescribir el contenido de \u2018exec_map\u2019 de procesos privilegiados que se ejecutan peri\u00f3dicamente en el sistema. Se eligi\u00f3 como tal proceso el sshd, que al establecer cada conexi\u00f3n de red bifurca a trav\u00e9s de una llamada fork y execve el proceso \u2018\/usr\/libexec\/sshd-session\u2019 con privilegios de root. <\/p>\n
El exploit inserta para este proceso la variable de entorno \u2018LD_PRELOAD=\/tmp\/evil.so\u2019, lo que provoca la carga de su biblioteca en el contexto de sshd-session. La biblioteca inyectada crea en el sistema de archivos un archivo ejecutable \/tmp\/rootsh con la bandera suid root. La probabilidad de un desbordamiento exitoso se estima en 0.6%, pero gracias a la repetici\u00f3n c\u00edclica de intentos, la explotaci\u00f3n exitosa se logra en aproximadamente 6 segundos en un sistema con CPU de 4 n\u00facleos.
<\/center> <\/p>\n
Adem\u00e1s, se han corregido varias otras vulnerabilidades en FreeBSD: <\/p>\n
\n
CVE-2026-35547, CVE-2026-39457 \u2014 desbordamientos de b\u00fafer en la biblioteca libnv, utilizada en el n\u00facleo y en aplicaciones del sistema base para procesar listas en formato clave\/valor y para organizar la transmisi\u00f3n de datos durante la comunicaci\u00f3n entre procesos. El primer problema es causado por el c\u00e1lculo incorrecto del tama\u00f1o del mensaje al procesar encabezados IPC especialmente formateados. El segundo problema provoca un desbordamiento de pila al intercambiar datos a trav\u00e9s de un socket debido a la falta de verificaci\u00f3n de que el tama\u00f1o del descriptor del socket se ajuste al tama\u00f1o del b\u00fafer utilizado en la funci\u00f3n select(). Las vulnerabilidades potenciales pueden ser explotadas para obtener privilegios elevados en el sistema.\n
CVE-2026-42512 \u2014 desbordamiento de b\u00fafer explotable remotamente en dhclient, que ocurre debido al c\u00e1lculo incorrecto del tama\u00f1o del array de punteros utilizado para pasar variables de entorno al dhclient-script. No se descarta la posibilidad de crear un exploit para la ejecuci\u00f3n remota de c\u00f3digo mediante el env\u00edo de un paquete DHCP especialmente formado.\n
CVE-2026-7164 \u2014 desbordamiento de pila en el filtro de paquetes pf, que ocurre al procesar paquetes SCTP especialmente formateados. El problema es causado por un an\u00e1lisis recursivo ilimitado de los par\u00e1metros SCTP.\n
CVE-2026-42511 \u2014 posibilidad de sustituci\u00f3n de directivas arbitrarias en dhclient.conf debido a la falta de un adecuado escape de los doble corchetes en los campos BOOTP recibidos de un servidor DHCP externo. Al\u89e3\u6790\u8fd9\u4e2a\u6587\u4ef6\u65f6, el proceso de dhclient transmite el campo indicado por el atacante al dhclient-script, lo que puede ser utilizado para ejecutar comandos arbitrarios con privilegios de root en sistemas que utilizan dhclient al comunicarse con un servidor DHCP controlado por el atacante.\n
CVE-2026-6386 \u2014 falta de un adecuado manejo de grandes p\u00e1ginas de memoria en la funci\u00f3n del n\u00facleo pmap_pkru_update_range(). Un usuario no privilegiado puede hacer que pmap_pkru_update_range() procese memoria del espacio de usuario como una p\u00e1gina en la tabla de p\u00e1ginas, logrando sobreescribir un \u00e1rea de memoria a la que no tiene acceso.\n
CVE-2026-5398 \u2014 acceso a un \u00e1rea de memoria ya liberada en el manejador TIOCNOTTY, permitiendo a un proceso no privilegiado obtener derechos de root. <\/ul>\n
![\"Vulnerabilidad](\"\/wp-content\/uploads\/2026\/05\/6d8779e37e52d9af205b881f8e8a065c.png\")
<\/center> <\/p>\n