FreeBSD-s on lahendatud 4 haavatavust, mis võimaldavad tõsta õigusi, ja üks eemalt päästetav root-haavatavus.

FreeBSD-s on lahendatud 7 haavatavust, millest üks võimaldab kaugkoodiga root-õiguste täitmist ja neli tõsta oma õigusi süsteemis. Haavatavused on kõrvaldatud FreeBSD uuendustes 15.0-RELEASE-p9, 14.4-RELEASE-p5 ja 14.3-RELEASE-p14.

• CVE-2026-45255 — bsdinstalli ja bsdconfigi seadistajas puudus spetsiaalsete märkide escape'imine shell-skriptis, mis näitab kasutajale skaneerimise käigus tuvastatavate jaotamiseks saadaval olevate traadita võrkude loendit. Ründaja võib luua vale juurdepääsupunkti ja määrata spetsiaalselt vormindatud võrgu identifikaatori (SSID), mis sisaldab shell-käsku (nt "test`id`"). Kui kasutaja kutsub välja traadita võrkude otsingu funktsiooni, täidetakse ründaja sisestatud shell-käsklused kasutaja süsteemis root-õigustega ( võrgu valimine või ründajaga ühendamine ei ole vajalik, piisab, kui algatada võrgu skaneerimine).
• CVE-2026-45250 — virna üleujutus süsteemikutses setcred, mis võimaldab kohalikul madala privileegiga kasutajal saavutada oma koodi täitmist tuumatasemel. Probleem tuleneb andmete suuruse vale kontrollimise tõttu, mis paigutatakse pubufferisse — asemel, et kasutada "sizeof(gid_t)", oli kirjutatud "sizeof(*groups)". Süsteemikutsesse setcred juurdepääsuks on vajalikud kõrgendatud õigused, kuid haavatavus on olemas kaasuse esialgse kopeerimise kodeerimisel kasutaja edastatud grupinumbrite loendist, mis toimub enne privileegide kontrollimist.
• CVE-2026-45251 — juba vabastatud mälu (use-after-free) juurde pääsemine süsteemikutses select ja poll, mis tekib, kui edastatud failikirje descriptor suletakse enne, kui ooteprotsess vabaneb, ootades select ja poll'i süsteemikutsest saadud failikirjeid. Edukas ärakasutamine võimaldab madala privileegiga kasutajal täita koodi tuumatasemel.
• CVE-2026-45253 — puudulik kontroll parameetrite üle, mis edastatakse süsteemikutsesse ptrace operatsiooni PT_SC_REMOTE täitmisel. Haavatavus võimaldab madala privileegiga kasutajal korraldada suvalise koodi täitmist tuumas, isegi kui sihtprotsess, mida silmas peetakse, ei oma erilise privileege.
• CVE-2026-39461 — virnastust on steki ülevool libcasper, mis annab Capsicum-mehhanismi kaudu isoleeritud rakendustele juurdepääsu süsteemi liideste. Koostoimimisel käsitlejaga läbi UNIX-sokettide kasutab teek süsteemi kutset select, et oodata andmete saabumist, kuid ei kontrolli soketi deskriptorite vastavust aktiivsele select piirangule FD_SETSIZE (1024). Ründaja saab algatada suurt failide deskriptorite eraldamist libcasper'i rakenduses ja põhjustada steki ülevoolu. Selliste manipuleerimisega setuid root-programmidega on võimalik saavutada koodi täitmine root'i õigustes.
• CVE-2026-45254 — võimalus cap_net piirangute ümber hiilida rakenduses, kuna puuduvat võtit tajutakse kui "luba kõike" selle asemel, et blokeerida.
• CVE-2026-45252 — puhver ülevool fusefs moodulis FUSE_LISTXATTR sõnumite töötlemisel, mis võimaldab lugeda kuni 253 baiti tuuma mälust väljaspool puhvrit või kirjutada kuni 250 baiti kasutamata kuhja alasse.

Allikas: opennet.ru