Uued FreeBSD haavatavused

2

30. juunil 2026 avaldati teated 13 uue haavatavuse parandamisest FreeBSD operatsioonisüsteemis.

• CVE-2026-49418. Seade, millel on mällu kaardistatud liides, võib korraldada double-free/use-after-free tuumas. See võib tõenäoliselt viia privileegide tõusuni.
• CVE-2026-49419. (ainult FreeBSD 15+) Praeguse jaili refcounti kahekordne vähendamine, kui töödeldakse teise jaili juurde pääsemise viga jail descriptori kaudu (ilmnes FreeBSD 15-s), mis viib lõpuks jaili juhtimistruktuuri etteplaneerimata vabastamiseni ja järgneva use-after-free'i tekkeni kohtades, kus seda kasutatakse. Teoreetiliselt võib see viia privileegide tõusuni.
• CVE-2026-49415. Setuid-programmi täitmisel seadistatakse juurdepääsuõigused selle mälu jaoks veidi hiljem, kui see mälu initsialiseeritakse, võimaldades lühikese aja jooksul sellele juurdepääsu saada ja seda redigeerida, ilma et oleks vajalikud privileegid, procfs või linprocfs kaudu. Enamikus süsteemides ei ole procfs ja veel enam libprocfs loodud, nii et probleem puudutab tõenäoliselt väheseid.
• CVE-2026-49429, CVE-2026-49430, CVE-2026-49431. (ainult ZFS süsteemide jaoks) Esimene kaks viga on seotud vale suurusega mälu eraldamisega: eraldatakse bufi suurus, mis edastatakse 32-bitise numbrina, ja seejärel kirjutatakse sellesse hädade tegelik suurus, mis viib ülevooluni, kui tegelik bufi suurus on suurem kui 4 GB. Mõlemad võivad esile kutsuda ainult root või kasutaja, kellel on selgelt lisatud privileegid haavatavate toimingute jaoks. Kolmas viga on kergesti exploititav, see võimaldab igalühel seadistada dataseti lipu „$hasrecvd” ZFS_IOC_SET_PROP abil (kui ohtlik see on, ei ole avaldusest selge).
• CVE-2026-49420. Libi alias-mooduli RTSP tugitegevuses paketi suuruse nõuetekohase kontrolli puudumine enne selle kirjutamist fikseeritud suurusega puhvrisse stackis võimaldab eemaldada ja ilma volitusteta täita stacki või tuuma (ipfw nat) või protsessi natd (mida tavaliselt käitab root). See võib potentsiaalselt viia RCE-ni. Haavatavust saab esile kutsuda pahatahtlik host, kes asub NAT-is, mille rakendab libalias, edastades pahatahtlikke RTSP-pakette. Seega ei mõjuta haavatavus hoste, kus NAT-i mingil kujul ei käivitata. Samuti: natd ei ole haavatav, kui eemaldada rida libalias_smedia.so failist /etc/libalias.conf ja taaskäivitada natd, ning ipfw nat ei ole haavatav ilma alias_smedia.ko mooduli laadimiseta (seal ei ole märgitud, kas see võib automaatselt alla laadida). Samuti vaatab haavatav töötleja ainult TCP/UDP pakette, mis suunatakse väljapoole, millel on üks sadamatest 554 või 7070 — kui need paketid ülesse fires sättida enne NAT-i, kaob haavatavus samuti.
• CVE-2026-49421. unlinkat() ja funlinkat() ei arvestanud AT_RESOLVE_BENEATH lippu, mis peaks takistama selle tee läbimise ajal väljuda antud dirfd argumendi määratud kaustast. Seega oli lubatud kustutada faile kaustast väljaspool, kui kutsuv kood soovis sellise piirangu kehtestada.
• CVE-2026-49422. Tõuklemine moodulis tcp_rack.ko (vaikimisi ei ole laaditud). Igal tcp-socketil on võimalik individuaalselt valida tcp-stack, mille kaudu see töötab, sealhulgas vahetades neid jooksvalt. Kui teha järgmist: 1) soketis tcp_rack kutsume rack-spetsiifilist setsockopt()d, 2) teises lõimes jõuame kiiresti vahetada tcp-staki rack-ist teisele ja seejärel vahetada tagasi rack-ile õigel hetkel, siis rack-töötleja setsockopt() töötab vana (enne vahetamist) socketi oleku struktuuri aadressiga, mis viib mälu kahjustumiseni ja võimalikule privileegide tõstmisele. Haavatavad on ainult süsteemid, kus tcp_rack.ko on selgelt laaditud, see ei ole vaike.
• CVE-2026-49427, CVE-2026-49428. POSIX suured lehed (shm_create_largepage) ei olnud jaotatud piisavalt hoolikalt kasutatuks, mis võis viia nende vale vabastamiseni erinevates asjaoludes (mainitud on sendfile’i kutsed lipuga SF_NOCACHE, open lipuga O_TRUNC ja fspacectl) ja sellele järgnevale use-after-free tavaliste tagajärgedega.
• CVE-2026-49426. Vale logid audit(4) eemaldatud syscalls kaudu ptrace(PT_SC_REMOTE). Need võivad segadusse ajada kahtlaste olukordade analüüsi süsteeme, kui selliseid kasutatakse.
• CVE-2026-49423. Võimalik kernel-panic andmete vastuvõtmisel kTLS kaudu TLS 1.2 CBC-kirjete osalusel. Probleemi vältimiseks saab seadistada kern.ipc.tls.enable=0 või kern.ipc.tls.cbc_enable=0.
• CVE-2026-49424. Andmete leke (104 baiti) kernel'i virnast waitid() linux-compat kutse ajal, mis unustab tühja osa linux-struktuurist siginfo_t nullida, kui andmeid FreeBSD-st edasi kantakse. Tavalistes GENERIC-kernelites on linux-emulaator vaikimisi välja lülitatud ning aktiveeritakse ainult käsitsi mooduli laadimisega.
• CVE-2026-49425. Sarnaselt eelmisele ei unusta 32-bitine kevent nullida 32-bitist struktuuri, enne kui andmed kantakse 64-bitistesse, mis toob kaasa andmete lekke virnast. Vaikimisi on 32-bitine ühilduvus kernelis sisse lülitatud (mitte mooduli kaudu).
• CVE-2026-58081, CVE-2026-58082. Tuuled iconv-s. Esimene: paljusid selle mooduleid ei kontrolli kutsuva koodi poolt antud väljundpuhvri suurust, enne kui kirjutatakse tulemus sellesse (mainitud HZ, UTF-7, VIQR, ZW). Teine: ISO-2022 moodul kasutab 6-baidist puhvrit virnas sisemiste toimingute jaoks, kuid sellesse võib kirjutada kuni 10 baiti, rikub virna. Tulemuseks on, et iconv'i käivitamine ühe nende kodeeringute konvertimiseks sissetulevate andmete kontrollimata korral võib viia puhvri üleujutuste tekkimiseni.

Allikas: linux.org.ru