Vulnerabiliteedid FreeBSD-s, mis võimaldavad privileegide tõusmist ja kaugtäitev koodi

FreeBSD-s on tuvastatud 22 haavatavust, millest üks võimaldab potentsiaalselt kaugkoodide täitmist root'i õigustes ja 13 annavad võimaluse privileegide tõstmiseks süsteemis. Haavatavused on kõrvaldatud FreeBSD 15.1-RELEASE-p1, FreeBSD 15.0-RELEASE-p11, 14.4-RELEASE-p7 ja 14.3-RELEASE-p16 värskendustes.

Kõige ohtlikum haavatavus (CVE-2026-49420) on põhjustatud puhverserveri ületamisest raamatukogus libalias, mida kasutatakse tuumatasemel ipfw pakettfiltri ja kasutaja ruumis taustaprotsessis natd jaoks, mis tegeleb aadresside muundamisega saadetud või vastuvõetud võrgu paketides. Ületamine toimus RTSP (Real Time Streaming Protocol) protokolli töötleja käitamisel, mis ülekirjutas väljaminevaid võrgu pakette, kasutades fikseeritud suurusega puhverserverit, kontrollimata, kas selle jaoks on ruumi.

NAT-keskmise RTSP-traffi töötlemise ajal võib tekkida virna ületäitumine, mis võib potentsiaalselt viia kaughalduri koodi täitmiseni tuuma tasemel või natd protsessis, mis töötab süsteemis root'i õigustes.

Haavatavuse blokeerimiseks võivad lahendused sisaldada kernelimooduli alias_smedia.ko laadimise tõkestamist ning libalias_smedia.so töötleja mainimise eemaldamist konfiguratsioonifailist /etc/libalias.conf. Kui RTSP protokolli tulemüüris ei kasutata, võib blokeerida trafiku võrguportidesse 554 ja 7070 reeglite kaudu, mis on sätestatud enne NAT-reeglite jõustumist.

Haavatavused, mis viivad root'i õiguste saamiseni mitteprivilegeeritud lokaalse kasutaja poolt:

• CVE-2026-49415 — võistlusolukord süsteemi kutses execve, mis võimaldab lokaalsel kasutajal õigustega SUID root täitmist teostada täitmise ajal seadistada protsessi aadressiruumi läbi procfs või linprocfs lühikeses ajavahemikus, mis tekib pärast uue protsessi virtuaalse aadressiruumi seadistamist, kuid enne selle omaniku andmete uuendamist.
• CVE-2026-49422 — juba vabastatud mälu (Use-after-free) käsitlemine kernelimoodulis tcp_rack.ko, mis rakendab TCP-pakettide kaotsimineku määramise algoritmi RACK (Recent ACKnowledgment). Seda haavatavust saab ära kasutada privileegide tõstmiseks kohaliku soketiga manipuleerimise kaudu.
• CVE-2026-49419 — link counter underflow in the Jail isolation mechanism implementation. By manipulating jail environments using jail descriptors with the jail_set and jail_get functions, an attacker can reset the link counter and free memory under the structure that continues to be used in the kernel, potentially allowing privilege escalation.
• CVE-2026-49429 — buffer overflow in OpenZFS, allowing a local user with 'userused' ZFS rights to elevate their privileges by manipulating the ioctl ZFS_IOC_USERSPACE_MANY.
• CVE-2026-49427, CVE-2026-49428 — vulnerabilities in the implementation of 'largepage' shared memory objects, leading to access of already freed memory in the kernel, which can be exploited for privilege escalation through manipulation of the sendfile function with the SF_NOCACHE flag, or through the open and fspacectl functions with the O_TRUNC flag.
• CVE-2026-49421 — incorrect handling of the AT_RESOLVE_BENEATH flag in the unlinkat and funlinkat system calls can be used to delete files outside of the base directory in configurations with restricted filesystem access.
• CVE-2026-49418 — access to freed memory in the virtual memory subsystem, occurring when calling the msync(MS_INVALIDATE) function for device memory mapping. An attacker with access to a memory-mapped device can exploit this vulnerability for privilege escalation.
• CVE-2026-49416 — integer overflow in the vt console driver, potentially allowing a local user to elevate their privileges by sending ioctl CONS_HISTORY with an excessively large size.
• CVE-2026-49413 — vulnerability in Linuxulator allowing a non-privileged user to inject their shared library via the LD_PRELOAD environment variable into an executable file with the suid flag to execute their code with the privileges of that executable.
• CVE-2026-49412 — access to already freed memory in the IPV6_MSFILTER option handler in sockets, allowing for privilege escalation.
• CVE-2026-45258 — issues with the implementation of memory mapping (mmap) support in the sound driver, allowing reading and writing of data in kernel memory areas through manipulation of the /dev/dsp device, which is by default accessible to everyone for writing.
• CVE-2026-45257 — haavatavus ktls tuumamoodulis, mis võimaldab rünnakijal üle kirjutada kõik lugemiseks kergesti kättesaadavad failid leheküljepuhvrisse. Kui ründaja suudab üle kirjutada näiteks suid root faili, näiteks /bin/su, siis võib ta saada root õigused süsteemis.

Vähem ohtlikud haavatavused:

• CVE-2026-49430, CVE-2026-49431 — haavatavused OpenZFS-is, mis põhjustavad tuuma mälu rikkumise ja võimaluse seadistada lipp " $hasrecvd" ilma vastava volituseta.
• CVE-2026-49426 — vale auditikandide loomine ptrace'i kutsungite jaoks. Seda saab ründaja kasutada, et petta sissetungimise tuvastamise süsteeme.
• CVE-2026-49423 — kaug-DoS-haavatavus KTLS tuumamoodulis, mida saab ära kasutada spetsiifiliselt kavandatud TLS-pakettide saatmise kaudu. Probleem ilmneb ainult süsteemides, mis kasutavad KTLS-i TLS-i töötlemise kiirendamiseks (kern.ipc.tls.enable=1).
• CVE-2026-49424 — 104 baiti andmete leke initsialiseerimata tuuma kullast Linuxulatori kõne waitid() rakenduses.
• CVE-2026-49425 — andmete leke initsialiseerimata tuuma kullast compat32 alamsüsteemis.
• CVE-2026-58081, CVE-2026-58082 — puhverülekanded iconv teegis, mida saab kasutada ikoonv-formaadis usaldusväärsete välistest andmetest muundamise rakenduste ründamiseks, kodeerimiste HZ, UTF-7, VIQR, ZW ja ISO-2022 abil.

Allikas: opennet.ru