{"id":181665,"date":"2026-05-22T18:24:54","date_gmt":"2026-05-22T16:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost"},"modified":"2026-05-22T18:24:54","modified_gmt":"2026-05-22T16:24:54","slug":"vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","title":{"rendered":"Se han corregido 4 vulnerabilidades de elevaci\u00f3n de privilegios y una vulnerabilidad remota de root en FreeBSD.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En FreeBSD se han solucionado 7 vulnerabilidades, de las cuales una permite la ejecuci\u00f3n remota de c\u00f3digo con privilegios de root, y cuatro permiten escalar privilegios en el sistema. Las vulnerabilidades se han corregido en las actualizaciones FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 y 14.3-RELEASE-p14. <\/p>\n
\n
CVE-2026-45255 \u2014 en el instalador bsdinstall y en el configurador bsdconfig faltaba el escape de caracteres especiales en el script shell que muestra al usuario una lista de redes inal\u00e1mbricas disponibles definidas como resultado del escaneo. Un atacante puede crear un punto de acceso falso y asignar un identificador de red (SSID) especialmente dise\u00f1ado que contenga comandos shell ejecutables (por ejemplo, \u00abtest`id`\u00bb). Al invocar la funci\u00f3n de b\u00fasqueda de redes inal\u00e1mbricas, los comandos shell insertados por el atacante se ejecutar\u00e1n en el sistema del usuario con derechos de root (no se requiere seleccionar o conectarse a la red del atacante, simplemente iniciar el escaneo de redes es suficiente).\n
CVE-2026-45250 \u2014 desbordamiento de pila en la llamada al sistema setcred, que permite a un usuario local no privilegiado lograr la ejecuci\u00f3n de su c\u00f3digo en el nivel del n\u00facleo. El problema se debe a una comprobaci\u00f3n incorrecta del tama\u00f1o de los datos colocados en el b\u00fafer \u2014 en lugar de \u00absizeof(gid_t)\u00bb se utiliz\u00f3 \u00absizeof(*groups)\u00bb. Se requieren privilegios elevados para hacer la llamada al sistema setcred, pero la vulnerabilidad est\u00e1 presente en el c\u00f3digo de copia inicial en un b\u00fafer separado de la lista de grupos proporcionada por el usuario, que se ejecuta antes de la verificaci\u00f3n de privilegios.\n
CVE-2026-45251 \u2014 acceso a memoria ya liberada (use-after-free) en las llamadas al sistema select y poll, que ocurre al cerrar el descriptor de archivo proporcionado antes de desbloquear el hilo que espera descriptores de archivos de las llamadas al sistema select y poll. La explotaci\u00f3n exitosa permite a un usuario no privilegiado ejecutar c\u00f3digo a nivel del n\u00facleo.\n
CVE-2026-45253 \u2014 falta de verificaci\u00f3n adecuada de los par\u00e1metros pasados en la llamada al sistema ptrace al realizar la operaci\u00f3n PT_SC_REMOTE. La vulnerabilidad permite a un usuario no privilegiado organizar la ejecuci\u00f3n de c\u00f3digo arbitrario en el n\u00facleo, incluso si el proceso objetivo que se depura no tiene privilegios especiales.\n
CVE-2026-39461 — desbordamiento de pila en la biblioteca libcasper, que proporciona a las aplicaciones aisladas mediante el mecanismo Capsicum acceso a las interfaces del sistema. Al interactuar con el controlador a trav\u00e9s de sockets UNIX, la biblioteca utiliza la llamada al sistema select para esperar la llegada de datos, pero no verifica la validez del descriptor de socket frente al l\u00edmite FD_SETSIZE (1024) en select. Un atacante puede iniciar la asignaci\u00f3n de descriptores de archivo grandes en una aplicaci\u00f3n basada en libcasper y provocar un desbordamiento de pila. Con tales manipulaciones en programas setuid root, es posible lograr la ejecuci\u00f3n de c\u00f3digo con privilegios de root.\n
CVE-2026-45254 — posibilidad de eludir los l\u00edmites cap_net en una aplicaci\u00f3n debido a que una clave ausente se interpreta como «permitir cualquier cosa» en lugar de bloquear.\n
CVE-2026-45252 — desbordamiento de b\u00fafer en el m\u00f3dulo fusefs al procesar mensajes FUSE_LISTXATTR, lo que permite leer hasta 253 bytes de la memoria del kernel fuera del b\u00fafer o escribir hasta 250 bytes en una \u00e1rea no utilizada del mont\u00f3n.\n<\/ul>\n