Haavatavused FreeBSD-s, mis võimaldavad õiguste tõstmist ja koodijooksu kaugelt

FreeBSD-s on parandatud 22 turvaauku, millest üks võimaldab potentsiaalselt kaugelt käivitada koodi root-õigustega ja 13 võimaldavad tõsta õiguseid süsteemis. Turvaaugud on parandatud FreeBSD 15.1-RELEASE-p1, FreeBSD 15.0-RELEASE-p11, 14.4-RELEASE-p7 ja 14.3-RELEASE-p16 uuendustes.

Kõige ohtlikum turvaauk (CVE-2026-49420) on põhjustatud puhverserveri ülekäigust libalias raamatukogus, mida kasutatakse tuuma tasemel pakettfilter ipfw-s ja kasutajaruumi protsessis natd, mis teostab aadresside ümber tõlke saadetud või vastuvõetud võrgupakettide jaoks. Ülekäik tekkis RTSP (Real Time Streaming Protocol) protokolli töötlemisel, mis ületas väljaminevad võrgupaketid, kasutades fikseeritud suurusega puhverserverit ilma kontrollimata, kas paketi ülekirjutamise tulemus mahub sellesse puhverserverisse.

NAT-sillal võib spetsiaalselt vormistatud RTSP-traffici töötlemise käigus tekkida virna ülekäik, mis võib potentsiaalselt viia koodi kaugelt käivitamiseni tuuma tasemel või protsessis natd, mis töötab süsteemis root-õigustega.

Saate haavatavuse vältimiseks blokeerida tuumamooduli alias_smedia.ko laadimine ja eemaldada libalias_smedia.so töötleja viide faili konfiguratsioonist /etc/libalias.conf. Kui RTSP-protokolli pole tulemüüris kasutada, on soovitatav blokeerida võrguportide 554 ja 7070 liiklus reeglites, mis on määratud enne NAT-reeglite rakendumist.

Haavatavused, mis võimaldavad piiranguteta kohalikul kasutajal saada root õigusi:

• CVE-2026-49415 — võistlusolukord süsteemi kutse execve-s, mis võimaldab kohalikul kasutajal, kui ta käivitab SUID root'i lipuga täidetavaid faile, muudab protsessi aadressiruumi läbi procfs või linprocfs lühikese ajakava jooksul, mis tekib pärast uue virtuaalse aadressiruumi seadistamist, kuid enne, kui süsteem uuendab selle omaniku andmeid.
• CVE-2026-49422 — juba vabastatud mälu juurde pääsemine (Use-after-free) tuumamoodulis tcp_rack.ko, kus on rakendatud TCP-pakettide kaotuse määramise algoritmi RACK (Recent ACKnowledgment). Haavatavust saab ära kasutada privileegide tõstmiseks kohaliku soketiga manipuleerimise kaudu.
• CVE-2026-49419 — link counter underflow in the Jail isolation mechanism implementation. By manipulating jail environments using jail descriptors with the jail_set and jail_get functions, an attacker can reset the link counter, freeing memory for a structure still in use by the kernel, which could potentially be exploited to elevate their privileges.
• CVE-2026-49429 — buffer overflow in OpenZFS, allowing a local user with ZFS 'userused' rights to elevate their privileges through manipulation of the ioctl ZFS_IOC_USERSPACE_MANY.
• CVE-2026-49427, CVE-2026-49428 — vulnerabilities in the implementation of largepage shared memory objects, leading to access of already freed memory in the kernel, which can be exploited to elevate privileges through manipulation of the sendfile function with the SF_NOCACHE flag or the open and fspacectl functions with the O_TRUNC flag.
• CVE-2026-49421 — incorrect handling of the AT_RESOLVE_BENEATH flag in the unlinkat and funlinkat system calls can be used to delete files outside of the base directory in configurations with restricted FS access.
• CVE-2026-49418 — mälu ligipääs pärast selle vabanemist virtuaalse mälu alamsüsteemis, mis tekib, kui kutsutakse üles msync(MS_INVALIDATE) funktsiooni seadme mälu kaardistamiseks. Ründaja, kellel on ligipääs mälu kaardistamise toega seadmele, võib haavatavust kasutada oma privileegide tõstmiseks.
• CVE-2026-49416 — täisarvu ülevool vt konsooli draiveris, mis võimaldab kohalikul kasutajal potentsiaalselt oma privileege tõsta, saates ioctl CONS_HISTORY, märkides liiga suure suuruse.
• CVE-2026-49413 — haavatavus Linuxulatoris, mis võimaldab mitteprivilega kasutajal sisestada oma jagatud teeki keskkonnamuutuja LD_PRELOAD kaudu suid lippudega täidetavasse faili ja käivitada oma koodi antud faili privileegidega.
• CVE-2026-49412 — juba vabastatud mälu ligipääs IPV6_MSFILTER valiku töötlejas sokettides, mis võimaldab oma privileege tõsta.
• CVE-2026-45258 — probleemid mälu kaardistamise (mmap) toe rakendamisel sound draiveris, mis võimaldab andmeid lugeda ja kirjutada kernelimälu aladele seadme /dev/dsp kaudu, mis on vaikimisi kõigile kirjutamiseks avatud.
• CVE-2026-45257 — vtõrje moduli kernelis ktls, mis võimaldab ründajal kirjuta iga lugemisõigusega faili lehe vahemällu. Kui ründaja kirjutab nii suid root faili, nagu näiteks /bin/su, saab ta süsteemis root õigused.

Vähem ohtlikud haavatavused:

• CVE-2026-49430, CVE-2026-49431 — haavatavused OpenZFS-is, mis viivad mäluprobleemid kerneli ja võimaldavad £hasrecvd£ lipu seadmist, ilma et selleks õigused oleksid.
• CVE-2026-49426 — vale auditite kirje loomine ptrace'i kõnede jaoks. Seda võivad ründajad kasutada sissetungi avastamissüsteemide vältimiseks.
• CVE-2026-49423 — kaugtoime DoS-haavatavus KTLS-i kernelis, mille kasutamine toimub spetsiaalselt vormindatud TLS-pakkide saatmise kaudu. Probleem ilmneb ainult süsteemides, mis kasutavad KTLS-i TLS-i töötluse kiirendamiseks (kern.ipc.tls.enable=1).
• CVE-2026-49424 — 104 baitide leke mitteinitsialiseeritud kernelisti stäkist süsteemikõne waitid() rakenduses Linuxulator.
• CVE-2026-49425 — andmeleke mitteinitsialiseeritud kernelisti stäkist compat32 alamsüsteemis.
• CVE-2026-58081, CVE-2026-58082 — ikontuurliberaari iconv-s toimetamisel ülesaamised, mida saab kasutada rünnakuks rakendustele, mis kasutavad iconv'i usaldamatute väliste andmete teisendamiseks kodeeringutesse HZ, UTF-7, VIQR, ZW ja ISO-2022.

Allikas: opennet.ru