{"id":182528,"date":"2026-07-08T04:53:20","date_gmt":"2026-07-08T02:53:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda"},"modified":"2026-07-08T04:53:20","modified_gmt":"2026-07-08T02:53:20","slug":"uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","title":{"rendered":"Vulnerabilidades en FreeBSD que permiten elevaci\u00f3n de privilegios y ejecuci\u00f3n remota de c\u00f3digo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En FreeBSD se han corregido 22 vulnerabilidades, de las cuales una permite potencialmente la ejecuci\u00f3n remota de c\u00f3digo con privilegios de root, y 13 ofrecen la posibilidad de elevar privilegios en el sistema. Las vulnerabilidades se han solucionado en las actualizaciones FreeBSD 15.1-RELEASE-p1, FreeBSD 15.0-RELEASE-p11, 14.4-RELEASE-p7 y 14.3-RELEASE-p16. <\/p>\n
La vulnerabilidad m\u00e1s peligrosa (CVE-2026-49420) se debe a un desbordamiento de b\u00fafer en la biblioteca libalias, utilizada en el filtro de paquetes ipfw que funciona a nivel del n\u00facleo y en el proceso en segundo plano natd que traduce direcciones de paquetes de red enviados o recibidos. El desbordamiento ocurr\u00eda en el controlador del protocolo RTSP (Real Time Streaming Protocol), que sobrescrib\u00eda los paquetes de red salientes usando un b\u00fafer de tama\u00f1o fijo sin verificar que el resultado de la sobrescritura del paquete quepa en \u00e9l. <\/p>\n
Al procesar tr\u00e1fico RTSP malicioso en un enrutador NAT, puede ocurrir un desbordamiento de pila, potencialmente capaz de provocar la ejecuci\u00f3n remota de c\u00f3digo a nivel del n\u00facleo o en el proceso natd que se ejecuta en el sistema con privilegios de root. <\/p>\n
Como soluciones alternativas para mitigar la vulnerabilidad, se puede bloquear la carga del m\u00f3dulo del n\u00facleo alias_smedia.ko y eliminar la referencia al controlador libalias_smedia.so del archivo de configuraci\u00f3n \/etc\/libalias.conf. Si no se utiliza el protocolo RTSP en el cortafuegos, se puede bloquear el tr\u00e1fico a los puertos de red 554 y 7070 en las reglas especificadas antes de que se activen las reglas NAT. <\/p>\n
Vulnerabilidades que permiten a un usuario local no privilegiado obtener privilegios de root: <\/p>\n
\n
CVE-2026-49415 \u2014 condici\u00f3n de carrera en la llamada al sistema execve, que permite a un usuario local modificar el espacio de direcciones del proceso al ejecutar archivos ejecutables con el flag SUID root a trav\u00e9s de procfs o linprocfs en una peque\u00f1a ventana de tiempo que surge despu\u00e9s de configurar un nuevo espacio de direcciones virtual del proceso, pero antes de actualizar los datos de su propietario.\n
CVE-2026-49422 \u2014 acceso a memoria ya liberada (Use-after-free) en el m\u00f3dulo del n\u00facleo tcp_rack.ko que implementa el algoritmo de detecci\u00f3n de p\u00e9rdida de paquetes TCP RACK (Recent ACKnowledgment). La vulnerabilidad se puede explotar para elevar privilegios manipulando un socket local.\n
CVE-2026-49419 \u2014 desbordamiento del contador de referencias por debajo del l\u00edmite (underflow) en la implementaci\u00f3n del mecanismo de aislamiento Jail. A trav\u00e9s de manipulaciones en los entornos de jail utilizando descriptores de jail mediante las funciones jail_set y jail_get, un atacante puede lograr un restablecimiento del contador de referencias y liberar memoria para una estructura que a\u00fan es utilizada en el n\u00facleo, lo que potencialmente puede ser explotado para aumentar sus privilegios.\n
CVE-2026-49429 \u2014 desbordamiento de buffer en OpenZFS, que permite a un usuario local con derechos ZFS \u00abuserused\u00bb elevar sus privilegios manipulando ioctl ZFS_IOC_USERSPACE_MANY.\n
CVE-2026-49427, CVE-2026-49428 \u2014 vulnerabilidades en la implementaci\u00f3n de objetos de memoria compartida \u00ablargepage\u00bb, que llevan a acceder a memoria ya liberada en el n\u00facleo, lo que puede ser explotado para elevar privilegios mediante manipulaciones con la funci\u00f3n sendfile con el flag SF_NOCACHE o las funciones open y fspacectl con el flag O_TRUNC.\n
CVE-2026-49421 \u2014 manejo incorrecto del flag AT_RESOLVE_BENEATH en las llamadas al sistema unlinkat y funlinkat puede ser utilizado para eliminar archivos fuera del directorio base en configuraciones con acceso restringido al sistema de archivos.\n
CVE-2026-49418 \u2014 acceso a memoria despu\u00e9s de liberarla en el subsistema de memoria virtual, que ocurre al invocar la funci\u00f3n msync(MS_INVALIDATE) para el mapeo de memoria de un dispositivo. Un atacante, que tiene acceso a un dispositivo que soporta el mapeo en memoria, puede utilizar la vulnerabilidad para elevar sus privilegios.\n
CVE-2026-49416 \u2014 desbordamiento entero en el controlador de consola vt, que permite a un usuario local potencialmente elevar sus privilegios mediante el env\u00edo ioctl CONS_HISTORY, especificando un tama\u00f1o demasiado grande.\n
CVE-2026-49413 \u2014 vulnerabilidad en Linuxulator que permite a un usuario no privilegiado reemplazar su propia biblioteca compartida a trav\u00e9s de la variable de entorno LD_PRELOAD en un archivo ejecutable con la bandera suid y ejecutar su c\u00f3digo con los privilegios de dicho archivo ejecutable.\n
CVE-2026-49412 \u2014 acceso a memoria ya liberada en el controlador de la opci\u00f3n IPV6_MSFILTER en sockets, lo que permite elevar privilegios.\n
CVE-2026-45258 \u2014 problemas en la implementaci\u00f3n del soporte para mapeo de memoria (mmap) en el controlador de sonido, que permite leer y escribir datos en \u00e1reas de memoria del n\u00facleo a trav\u00e9s de manipulaciones con el dispositivo \/dev\/dsp, que por defecto est\u00e1 disponible para todos en escritura.\n
CVE-2026-45257 \u2014 vulnerabilidad en el m\u00f3dulo del n\u00facleo ktls, que permite sobrescribir en la cach\u00e9 de p\u00e1ginas cualquier archivo accesible para lectura por el atacante. Al sobrescribir de esta manera un archivo suid root, por ejemplo, \/bin\/su, el atacante puede obtener derechos de root en el sistema. <\/ul>\n
Vulnerabilidades menos cr\u00edticas: <\/p>\n
\n
CVE-2026-49430, CVE-2026-49431 \u2014 vulnerabilidades en OpenZFS que conducen a la corrupci\u00f3n de memoria del n\u00facleo y la posibilidad de establecer la bandera \u00ab$hasrecvd\u00bb, sin tener autoridad para ello.\n
CVE-2026-49426 \u2014 creaci\u00f3n incorrecta de registros de auditor\u00eda para llamadas a ptrace. Puede ser utilizada por un atacante para eludir sistemas de detecci\u00f3n de intrusiones.\n
CVE-2026-49423 \u2014 vulnerabilidad de DoS remota en la subsistema del n\u00facleo KTLS, explotable mediante el env\u00edo de paquetes TLS especialmente formateados. El problema se presenta solo en sistemas que utilizan KTLS para acelerar el procesamiento de TLS (kern.ipc.tls.enable=1).\n
CVE-2026-49424 \u2014 fuga de 104 bytes de la pila del n\u00facleo no inicializada en la implementaci\u00f3n de la llamada al sistema waitid() en Linuxulator.\n
CVE-2026-49425: fuga de datos de la pila no inicializada del kernel en el subsistema compat32.\n
CVE-2026-58081, CVE-2026-58082 \u2014 desbordamientos de b\u00fafer en la biblioteca iconv, que pueden ser utilizados para atacar aplicaciones que utilizan iconv para convertir datos externos no confiables en codificaciones HZ, UTF-7, VIQR, ZW e ISO-2022. <\/ul>\n