{"id":181665,"date":"2026-05-22T18:24:54","date_gmt":"2026-05-22T16:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost"},"modified":"2026-05-22T18:24:54","modified_gmt":"2026-05-22T16:24:54","slug":"vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","title":{"rendered":"FreeBSD:st\u00e4 on poistettu 4 haavoittuvuutta, jotka mahdollistavat oikeuksien nostamisen, sek\u00e4 yksi et\u00e4root-haavoittuvuus","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
FreeBSD-s on lahendatud 7 haavatavust, millest \u00fcks v\u00f5imaldab kaugjuhtimise teel k\u00e4itada koodi root-i \u00f5igustes ning neli t\u00f5sta oma s\u00fcsteemis privileege. Haavatavused on k\u00f5rvaldatud FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 ja 14.3-RELEASE-p14 v\u00e4rskendustes. <\/p>\n
\n
CVE-2026-45255 \u2014 bsdinstall'i ja bsdconfig'i installatsioonides ei olnud shell-skriptis, mis n\u00e4itab kasutajale saadavalolevaid traadita v\u00f5rke, spetsiifiliste s\u00fcmbolite korrektselt p\u00e4\u00e4semise kaitset. R\u00fcndaja saab luua valejuhtme ja m\u00e4\u00e4rata spetsiaalselt kujundatud v\u00f5rgu identifikaatori (SSID), mis sisaldab shell'i k\u00e4sklusi (nt \u00abtest`id`\u00bb). Kui kasutaja kutsub esile traadita v\u00f5rkude otsimise funktsiooni, siis r\u00fcndaja paigaldatud shell-k\u00e4sud t\u00e4idetakse kasutaja s\u00fcsteemis superkasutaja \u00f5igustes (r\u00fcndaja v\u00f5rku valima v\u00f5i sellele \u00fchenduma ei pea, piisab vaid v\u00f5rgu skaneerimise alustamisest).\n
CVE-2026-45250 \u2014 stack overflow in the setcred system call, allowing a local unprivileged user to execute their code at the kernel level. The issue is caused by incorrect size checking of the data placed in the buffer \u2014 instead of using 'sizeof(gid_t)', 'sizeof(*groups)' was specified. Elevated privileges are needed to call the setcred system, but the vulnerability exists in the initial copying code into a separate buffer of the user-supplied group list, executed before the privilege check.\n
CVE-2026-45251 \u2014 use-after-free access in the select and poll system calls, occurring when the provided file descriptor is closed before the thread, waiting for file descriptors from the select and poll system calls, is unlocked. Successful exploitation allows an unprivileged user to execute code at the kernel level.\n
CVE-2026-45253 \u2014 puudulik parameetrite kontroll s\u00fcsteemi k\u00f5ne ptrace sooritamise ajal operatsiooni PT_SC_REMOTE k\u00e4ivitamisel. Rikkumine v\u00f5imaldab privileegideta kasutajal k\u00e4ivitada k\u00f5nekoode kernelis, isegi kui sihtm\u00e4rgiks oleval silumisel protsessil ei ole eriline privileeg.\n
CVE-2026-39461 \u2014 virna \u00fclevool teegis libcasper, mis annab Capsicum-mehhanismi abil isoleeritud rakendustele juurdep\u00e4\u00e4su s\u00fcsteemi liidesele. UNIX-sokkide kaudu t\u00f6\u00f6tleja suhtlemisel kasutab teek s\u00fcsteemi k\u00f5net select andmete saabumise ootamiseks, kuid ei kontrolli sokli deskriptorit selle \u00f5iguse piiril FD_SETSIZE (1024). R\u00fcndaja v\u00f5ib algatada suurte failide deskriptorite eraldamise rakenduses p\u00f5hinevas libcasperis ja p\u00f5hjustada virna \u00fclevoolu. Selliste setuid root programmide kaudu v\u00f5ib saavutada koodi t\u00e4itmist root \u00f5igustes.\n
CVE-2026-45254 \u2014 cap_net piirim\u00e4rkide \u00fcletamise v\u00f5imalus rakenduses, kuna puuduv v\u00f5ti t\u00f5lgendatakse kui 'lubada k\u00f5ike' selle asemel, et blokeerida.\n
CVE-2026-45252 — puhveri \u00fclevool fusefs moodulis FUSE_LISTXATTR s\u00f5numite t\u00f6\u00f6tlemisel, mis v\u00f5imaldab lugeda kuni 253 baiti kernelim\u00e4lust v\u00e4ljaspool puhvrit v\u00f5i kirjutada kuni 250 baiti kasutamata kuhja piirkonda.\n<\/ul>\n