{"id":170544,"date":"2026-05-09T12:24:31","date_gmt":"2026-05-09T10:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd"},"modified":"2026-05-09T12:24:31","modified_gmt":"2026-05-09T10:24:32","slug":"uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","title":{"rendered":"Haavatavus s\u00fcsteemik\u00f5nes execve, mis annab root-juurdep\u00e4\u00e4su FreeBSD-s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
FreeBSD-s on avastus (CVE-2026-7270), mis v\u00f5imaldab privileegideta kasutajatel k\u00e4ivitada koodi kernel'i \u00f5igustes ning saada s\u00fcsteemile root-juurdep\u00e4\u00e4s. Haavatavus m\u00f5jutab k\u00f5iki alates 2013. aastast loodud FreeBSD v\u00e4ljaandeid. Avalikult on saadaval eksploit, mille t\u00f5husus on kontrollitud FreeBSD 11.0 kuni 14.4 s\u00fcsteemides. Haavatavus on k\u00f5rvaldatud FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 ja 13.5-RELEASE-p13 v\u00e4rskendustes. Vanemate harude jaoks on saadaval plaastrid. <\/p>\n
Probleem tuleneb m\u00e4lu \u00fcletamisest s\u00fcsteemi kutses execve, mis toimub skriptide esimese rea prefiksi t\u00f6\u00f6tlemisel, et m\u00e4\u00e4rata interpretaatori tee (n\u00e4iteks \"#!\\\/bin\\\/sh\"). \u00dcletamine tekib funktsiooni memmove kutsumise t\u00f5ttu vale matemaatilise v\u00e4ljendi koostamisel kopeeritavate argumentide suuruse arvutamiseks. Selle asemel, et lahutada v\u00e4\u00e4rtusi \"args->begin_argv\" ja \"consume\" v\u00e4\u00e4rtusest \"args->endp\", lahutati \"args->endp\"'st ainult \"args->begin_argv\" v\u00e4\u00e4rtus ja muutuja consume liideti tulemusele, mitte lahutati, see t\u00e4hendab, et tulemusena kopeeriti kaks korda rohkem andmeid kui \"consume\" v\u00e4\u00e4rtus. \tmemmove(args->begin_argv + extend, args->begin_argv + consume, —\t args->endp — args->begin_argv + consume); +\t args->endp — (args->begin_argv + consume)); <\/p>\n
\u00dclevool v\u00f5imaldab \u00fcle kirjutada struktuuri «exec_map» k\u00f5rval asuvates m\u00e4lualades olevad elemendid teiselt protsessilt. Exploit'is kasutatakse \u00fclevoolu, et kirjutada \u00fcle «exec_map» sisu, mis k\u00e4ivitab s\u00fcsteemis privileegitud protsessid. Selliseks protsessiks on valitud sshd, mis iga kord, kui luuakse v\u00f5rgu\u00fchendus, fork'ib ja execve'iga k\u00e4ivitab «\/usr\/libexec\/sshd-session» protsessi root'i \u00f5igustes. <\/p>\n
Exploit seadistab selle protsessi jaoks keskkonnamuutuja «LD_PRELOAD=\/tmp\/evil.so», mis toob kaasa raamatukogu laadimise sshd-session'i kontekstis. Lisatav raamatukogu loob failis\u00fcsteemi t\u00e4idetava faili \/tmp\/rootsh koos root'i suid lipuga. Eduka \u00fclevoolu t\u00f5en\u00e4osus on hinnanguliselt 0,6%, kuid t\u00e4nu proovide ts\u00fcklilisele kordamisele saavutatakse edukas \u00e4rakasutamine umbes 6 sekundi jooksul s\u00fcsteemis, millel on 4-kerne CPU.
<\/center> <\/p>\n
Additionally, several other vulnerabilities have been fixed in FreeBSD: <\/p>\n
\n
CVE-2026-35547, CVE-2026-39457 — puhveri\u00fclekanne libnv teegis, mida kasutatakse kernelis ja rakendustes, mis p\u00f5hinevad p\u00f5hisisestumise s\u00fcsteemist, et t\u00f6\u00f6delda v\u00f5tme\/v\u00e4\u00e4rtuse formaadis loendeid ja korraldada andmete edastamist protsessidevahelises suhtluses. Esimene probleem on p\u00f5hjustatud vale s\u00f5numi suuruse arvutamisest, kui t\u00f6\u00f6deldakse erikujundatud IPC-s\u00f5numite p\u00e4iseid. Teine probleem p\u00f5hjustab virna \u00fclevoolu andmete vahetamisel soketi kaudu, kuna puudub kontroll soketi deskriptorite suuruse ja select() funktsioonis kasutatava puhversuuruse vastavuse \u00fcle. Potentsiaalselt v\u00f5ivad haavatavused v\u00f5imaldada s\u00fcsteemis privileegide t\u00f5stmist.\n
CVE-2026-42512 — kaugelt t\u00f6\u00f6le pandud puhveri\u00fclekanne dhclient'is, mis tuleneb valest massiivide suuruse arvutamisest, mida kasutatakse keskkonnamuutujate edastamiseks dhclient-skripti. On v\u00f5imalik, et sellise r\u00fcnde abil saab kaugest koodijooksust loobuda, kui saadetakse erikujundatud DHCP-pakett.\n
CVE-2026-7164 \u2014 \u00fclevoodmine pf-pakettfilteris, mis tekib spetsiaalselt koostatud SCTP-pakettide t\u00f6\u00f6tlemisel. Probleem on p\u00f5hjustatud piiramata rekursiivsest SCTP parameetrite t\u00f5lgendamisest.\n
CVE-2026-42511 \u2014 v\u00f5imalus sisestada dhclient.conf faili suvalisi direktiive, kuna BOOTP v\u00e4li poolt saadud paariste sulgude n\u00f5uetekohane p\u00f5genemine puudub, mis saadetakse v\u00e4liselt DHCP-serverilt. J\u00e4rgnevate t\u00f5lgenduste k\u00e4igus dhclient-protsessis saadetakse r\u00fcndaja m\u00e4\u00e4ratud v\u00e4li dhclient-scriptile, mis v\u00f5ib v\u00f5imaldada suvaliste k\u00e4skude t\u00e4itmist root-\u00f5igustega s\u00fcsteemides, mis kasutavad dhclienti r\u00fcndaja kontrolli all oleva DHCP-serveri suhtes.\n
CVE-2026-6386 \u2014 puudulik t\u00f6\u00f6tlemine suurte m\u00e4lulehtede puhul kernelifunktsioonis pmap_pkru_update_range(). Privileegita kasutaja v\u00f5ib sundida pmap_pkru_update_range() t\u00f6\u00f6tlema kasutaja ruumi m\u00e4lu nagu leht m\u00e4lulehestikus, mis v\u00f5imaldab tal kirjutada m\u00e4llu, millele tal ei ole ligip\u00e4\u00e4su.\n
CVE-2026-5398 \u2014 p\u00e4\u00e4s juba vabastatud m\u00e4lupiirkonnale TIOCNOTTY t\u00f6\u00f6tlejas, mis v\u00f5imaldab privileegita protsessil saada root-\u00f5igusi. <\/ul>\n
![\"Haavatavus](\"\/wp-content\/uploads\/2026\/05\/6d8779e37e52d9af205b881f8e8a065c.png\")
<\/center> <\/p>\n