{"id":170544,"date":"2026-05-09T12:24:31","date_gmt":"2026-05-09T10:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd"},"modified":"2026-05-09T12:24:31","modified_gmt":"2026-05-09T10:24:32","slug":"uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","title":{"rendered":"Haavatavus s\u00fcsteemikutses execve, mis v\u00f5imaldab root-juurdep\u00e4\u00e4su FreeBSD-s.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
FreeBSD-s on tuvastatud haavatavus (CVE-2026-7270), mis v\u00f5imaldab privileegideta kasutajal t\u00e4ita koodi juurerollides ja saada root-juurdep\u00e4\u00e4su s\u00fcsteemile. Haavatavus m\u00f5jutab k\u00f5iki FreeBSD versioone, mis on loodud alates 2013. aastast. Avalikult on k\u00e4ttesaadav eksploit, mille toimimist on kontrollitud FreeBSD 11.0 kuni 14.4 s\u00fcsteemides. Haavatavus on k\u00f5rvaldatud uuendustes FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 ja 13.5-RELEASE-p13. Vanemate versioonide puhul saab kasutada plaastrit. <\/p>\n
Probleem tuleneb s\u00fcsteemikutsest execve tekkivast puhver\u00fclevusest, mis toimub skriptide esimese rea prefiksite t\u00f6\u00f6tlemisel, et m\u00e4\u00e4rata t\u00f5lgendaja tee (n\u00e4iteks, #!\/bin\/sh). \u00dclevus toimub funktsiooni memmove kutsumise ajal vale matemaatilise v\u00e4ljendi t\u00f5ttu, mis arvutab kopeeritavate argumendid puhvri suuruse. Selle asemel, et lahutada args->endp v\u00e4\u00e4rtusest args->begin_argv ja consume, lahutatakse args->endp-st ainult args->begin_argv v\u00e4\u00e4rtus ning muutuja consume lisatakse tulemusele, mitte ei lahutata, see t\u00e4hendab, et kopeeritakse rohkem andmeid kahe consume v\u00e4\u00e4rtuse v\u00f5rra. memmove(args->begin_argv + extend, args->begin_argv + consume, - args->endp - args->begin_argv + consume); + args->endp - (args->begin_argv + consume)); <\/p>\n
\u00dclevus v\u00f5imaldab \u00fcmber kirjutada naaber m\u00e4lupesade exec_map struktuuri elemendid teiselt protsessilt. Eksploidis kasutatakse \u00fclevust exec_map-i sisu \u00fcmberkirjutamiseks s\u00fcsteemis perioodiliselt t\u00f6\u00f6tavate privileegitud protsesside jaoks. Sellise protsessina on valitud sshd, mis iga v\u00f5rgu\u00fchenduse loomisel fork ja execve kutsumise kaudu k\u00e4ivitab protsessi \/usr\/libexec\/sshd-session root \u00f5igustega. <\/p>\n
Eksploit sisestab antud protsessile keskkonnamuutuja LD_PRELOAD=\/tmp\/evil.so, mis toob kaasa oma teegi laadimise sshd-sessiooni kontekstis. Sisestatud teek loob failis\u00fcsteemis t\u00e4idetava faili \/tmp\/rootsh root suid lipuga. Eduka \u00fclevuse t\u00f5en\u00e4osus on hinnanguliselt 0,6%, kuid t\u00e4nu katsete kordumisele saavutatakse edukas \u00e4rakasutamine umbes 6 sekundi jooksul 4-kerelise CPU-ga s\u00fcsteemis.
<\/center> <\/p>\n
Lisaks on FreeBSD-s k\u00f5rvaldatud veel mitu haavatavust: <\/p>\n
\n
CVE-2026-35547, CVE-2026-39457 \u2014 l\u00f5putemperatuuride \u00fclevoolud libnv teegis, mida kasutatakse tuumas ja p\u00f5hikeretesse kuuluvates rakendustes v\u00f5tme\/v\u00e4\u00e4rtuse paaride t\u00f6\u00f6tlemiseks ning andmete edastamiseks protsesside vahel. Esimene probleem tuleneb vale s\u00f5numi suuruse arvutamisest spetsiaalselt vormindatud IPC-teadepeade t\u00f6\u00f6tlemisel. Teine probleem p\u00f5hjustab virna \u00fclevoolu andmete vahetamisel socketi kaudu, kuna socketi deskriptoris ei kontrollita selle suuruse vastavust funktsiooni select() kasutatavale puhverdatud suurusele. Potentsiaalselt saab haavatavust kasutada oma \u00f5iguste t\u00f5stmiseks s\u00fcsteemis.\n
CVE-2026-42512 \u2014 kaugelt exploateeritav puhverdatud \u00fclevool dhclientis, mis tuleneb pointerite massiivi suuruse vale arvutamisest, mida kasutatakse keskkonnamuutujate edastamiseks dhclient-scripti. On v\u00f5imalik koodi kauget teostamist, saates spetsiaalselt vormindatud DHCP-paketti.\n
CVE-2026-7164 \u2014 virna \u00fclevool pf-paketifiltris, mis tekib spetsiaalselt vormindatud SCTP-pakettide t\u00f6\u00f6tlemisel. Probleem on tingitud piiramata rekursiivsest SCTP parameetrite anal\u00fc\u00fcsist.\n
CVE-2026-42511 \u2014 v\u00f5imalus asendada dhclient.confis suvalisi direktiive, kuna BOOTP-v\u00e4ljade kahekordse sulgude n\u00f5uetekohane escaping puudub, mis saadakse v\u00e4liselt DHCP-serverilt. J\u00e4rgneva anal\u00fc\u00fcsi k\u00e4igus dhclienti protsessi poolt, edastatakse r\u00fcnnaku all oleva v\u00e4lja dhclient-scriptile, mis v\u00f5ib kasutada suvaliste k\u00e4skude t\u00e4itmiseks root-\u00f5igustega s\u00fcsteemides, mis kasutavad dhclienti, kui nad p\u00f6\u00f6rduvad r\u00fcndava DHCP-serveri poole.\n
CVE-2026-6386 \u2014 m\u00e4lu suurte lehtede vale t\u00f6\u00f6tlemine kernelifunktsioonis pmap_pkru_update_range(). \u00dcksikutel kasutajatel on v\u00f5imalus sundida pmap_pkru_update_range() t\u00f6\u00f6tlema kasutaja ruumist m\u00e4lu kui lehte m\u00e4lu lehtede tabelis ja saavutada \u00f5igusteta m\u00e4lupiirkondade \u00fclevool.\n
CVE-2026-5398 \u2014 juurdep\u00e4\u00e4s juba vabastatud m\u00e4lupiirkonnale TIOCNOTTY t\u00f6\u00f6tlejas, mis v\u00f5imaldab \u00f5igusteta protsessil saada root-\u00f5igusi. <\/ul>\n
![\"Haavatavus](\"\/wp-content\/uploads\/2026\/05\/6d8779e37e52d9af205b881f8e8a065c.png\")
<\/center> <\/p>\n