Linuxi ja FreeBSD haavatavused, mis võimaldavad saada süsteemis root-juurdepääsu

FreeBSD-s on lahendatud 8 haavatavust, mis võimaldavad süsteemis privileegide tõstmist. Haavatavused on kõrvaldatud värskendustes FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 ja 14.4-RELEASE-p9.

• CVE-2026-58094 — võistlussituatsioon ioctl-operatsiooni FIOSSHMLPGCNF rakenduses, mida kasutatakse jagatud mälu lehe suuruse seadmiseks. Probleem tuleneb lukustuse puudumisest suuruse muutmise kontrollimise operatsiooni käivitamisel, mis võimaldas saata kahte samal ajal erineva suurusega päringut, mille tulemuseks oli objekti vale parameetrite seadmine.
• CVE-2026-58093 — mäluelektroodide viga TIOCSCTTY ioctl-rakenduses, mida kasutatakse pseudoterminali juhtimiseks. Probleem tuleneb lukustuste vale töötlemise tõttu.
• CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — probleemid PPP (Point-to-Point Protocol) rakenduses, mis tulenevad parameetrite töötlemise suuruse vale kontrollimisest.
• CVE-2026-58092 — loogikaviga mac_do moodulis, mis pakub võimalust käivitada käske teise kasutajana. Probleem tuleneb kasutaja õiguste info salvestamise struktuuri muutmisest — kasutaja rühma peamine tuvastaja viidati eraldi struktuuri, kuid funktsioonis group_is_primary() ei peetud seda muutust meeles ja see jätkas vanade nihketeabe saamist.
• CVE-2026-58091 — mäluelektroodide viga SNDCTL_DSP_SYNCSTART ioctl rakenduses, mida kasutatakse mitme heliseadme sünkroonseks mängimiseks. Haavatavus tuleneb lukustuste vale töötlemise tõttu ja avaldub mitme heliseadmest koosnevates süsteemides.
• CVE-2026-58090 — mäluelektroodide viga UNIX-sokkide rakenduses, mis tekib SOCK_STREAM sõnumite töötlemisel.
• CVE-2026-58089 — loogikaviga hwpmc draiveris, mis on mõeldud jõudluse jälgimiseks, mille tõttu statistika kogumine ei peatunud privileegide tõstmise ajal suid root protsesside käivitamisel. Probleem võimaldab tavalise kasutaja jälgida privileegiga protsesside tegevust.
• CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 — avadused openssl raamatukogus, mis on põhjustatud buffri ülevoolust, topeltmälu vabastamisest, vormindamisprobleemidest ja NULL-pudeli de-referentsimisest. Potentsiaalselt mõned probleemid ei välista kaugkoodi väl execução.

Mitmed ohtlikud probleemid, mis võimaldavad kohalikul kasutajal saada root õigusi, on samuti tuvastatud Linuxi tuumas:

• CVE-2026-53361 — mälule juurdepääs pärast selle vabastamist AF_UNIX soketite teostuses. Avalikkusele on avaldatud eksploit, mis võimaldab lahendada isoleeritud konteinerist. Eksplooti on demonstreeritud Ubuntu 24.04, RHEL 10 ja Debian 13 tuumadega 6.8, 6.12, 6.14 ja 6.17. Probleem on lahendatud tuumauuendustes 7.1.0, 6.18.38, 6.12.95 ja 6.6.144.
• CVE-2026-72137 — mälule topelt vabastamine nat_keepalive moodulis. Probleem ilmneb alates tuumast 6.11 ja on lahendatud väljalaske 7.2.0, 6.12.101, 6.18.40 ja 7.1.5. Avalikkusele on avaldatud töötav eksploit, mis võimaldab saada root õigusi süsteemis.
• Vead (CVE ei ole määratud) eCryptfs failisüsteemis, mis võivad potentsiaalselt viia koodi käivitamiseni tuuma tasemel spetsiaalselt vormistatud krüpteeritud failide töötlemisel.
• Viga (CVE ei ole määratud) ntfs3 moodulis, mis võimaldab asendada suid root bitiga täidetavat faili spetsiaalselt vormistatud failisüsteemi pildi mountimisel (näidatud on ekspluateerimise näide root õiguste saamiseks USB-mälupulga automaatse mountimise korral).
• Kokku on augustis avaldatud teave 1668 Linuxi tuuma haavatavuse kohta.

Allikas: opennet.ru