{"id":182528,"date":"2026-07-08T04:53:20","date_gmt":"2026-07-08T02:53:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda"},"modified":"2026-07-08T04:53:20","modified_gmt":"2026-07-08T02:53:20","slug":"uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","title":{"rendered":"Haavatavused FreeBSD-s, mis v\u00f5imaldavad \u00f5iguste t\u00f5stmist ja koodijooksu kaugelt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
FreeBSD-s on parandatud 22 turvaauku, millest \u00fcks v\u00f5imaldab potentsiaalselt kaugelt k\u00e4ivitada koodi root-\u00f5igustega ja 13 v\u00f5imaldavad t\u00f5sta \u00f5iguseid s\u00fcsteemis. Turvaaugud on parandatud FreeBSD 15.1-RELEASE-p1, FreeBSD 15.0-RELEASE-p11, 14.4-RELEASE-p7 ja 14.3-RELEASE-p16 uuendustes. <\/p>\n
K\u00f5ige ohtlikum turvaauk (CVE-2026-49420) on p\u00f5hjustatud puhverserveri \u00fclek\u00e4igust libalias raamatukogus, mida kasutatakse tuuma tasemel pakettfilter ipfw-s ja kasutajaruumi protsessis natd, mis teostab aadresside \u00fcmber t\u00f5lke saadetud v\u00f5i vastuv\u00f5etud v\u00f5rgupakettide jaoks. \u00dclek\u00e4ik tekkis RTSP (Real Time Streaming Protocol) protokolli t\u00f6\u00f6tlemisel, mis \u00fcletas v\u00e4ljaminevad v\u00f5rgupaketid, kasutades fikseeritud suurusega puhverserverit ilma kontrollimata, kas paketi \u00fclekirjutamise tulemus mahub sellesse puhverserverisse. <\/p>\n
NAT-sillal v\u00f5ib spetsiaalselt vormistatud RTSP-traffici t\u00f6\u00f6tlemise k\u00e4igus tekkida virna \u00fclek\u00e4ik, mis v\u00f5ib potentsiaalselt viia koodi kaugelt k\u00e4ivitamiseni tuuma tasemel v\u00f5i protsessis natd, mis t\u00f6\u00f6tab s\u00fcsteemis root-\u00f5igustega. <\/p>\n
Saate haavatavuse v\u00e4ltimiseks blokeerida tuumamooduli alias_smedia.ko laadimine ja eemaldada libalias_smedia.so t\u00f6\u00f6tleja viide faili konfiguratsioonist \/etc\/libalias.conf. Kui RTSP-protokolli pole tulem\u00fc\u00fcris kasutada, on soovitatav blokeerida v\u00f5rguportide 554 ja 7070 liiklus reeglites, mis on m\u00e4\u00e4ratud enne NAT-reeglite rakendumist. <\/p>\n
Haavatavused, mis v\u00f5imaldavad piiranguteta kohalikul kasutajal saada root \u00f5igusi: <\/p>\n
\n
CVE-2026-49415 \u2014 execve s\u00fcsteemi kutsungis olevale seisundile j\u00e4rgmine: kohalik kasutaja, kes k\u00e4ivitab SUID rootiga t\u00e4idetavaid faile, v\u00f5ib modifitseerida protsessi aadressiruumi l\u00e4bi procfs v\u00f5i linprocfs l\u00fchikeses ajavahemikus, mis tekib p\u00e4rast uue virtuaalse aadressiruumi seadistamist, kuid enne tema omaniku andmete v\u00e4rskendamist.\n
CVE-2026-49422 \u2014 juba vabastatud m\u00e4lu (Use-after-free) juurdep\u00e4\u00e4s tcp_rack.ko tuuma moodulis, mis rakendab RACK (Recent ACKnowledgment) TCP-pakettide kadumise tuvastamise algoritmi. Haavatavust on v\u00f5imalik \u00e4ra kasutada privileegide t\u00f5stmiseks kohaliku soketite manipuleerimise kaudu.\n
CVE-2026-49419 \u2014 viidatud viidatud loendite allavoolu (underflow) \u00fcleliigne arvestus Jail-isolatsiooni mehhanismi rakenduses. Jail-keskkondade manipuleerimise kaudu jail-deskriptorite abil funktsioonide jail_set ja jail_get kaudu v\u00f5ib r\u00fcndaja saavutada viidatud arvu l\u00e4htestamise ning vabastada m\u00e4lu struktuuri jaoks, mida j\u00e4tkab tuumas kasutamine, mis v\u00f5ib potentsiaalselt olla \u00e4ra kasutatud privileegide t\u00f5stmiseks.\n
CVE-2026-49429 \u2014 OpenZFS-is peituv m\u00e4lu \u00fclevool, mis v\u00f5imaldab kohalikel kasutajatel, kellel on ZFS \u00f5igused 'userused', t\u00f5sta oma privileege ZFS_IOC_USERSPACE_MANY ioctl kaudu manipuleerimise teel.\n
CVE-2026-49427, CVE-2026-49428 \u2014 haavatavused suurte lehek\u00fclgede jagatud m\u00e4lu objektide rakenduses, mis viib juba vabastatud m\u00e4lu juurdep\u00e4\u00e4seni tuumas, saades v\u00f5imalikuks privileegide t\u00f5stmise manipulatsioonide kaudu funktsiooni sendfilega, millel on lipp SF_NOCACHE, v\u00f5i funktsioonide open ja fspacectl jaoks, millel on lipp O_TRUNC.\n
CVE-2026-49421 \u2014 AT_RESOLVE_BENEATH lipu vale t\u00f6\u00f6tlemine s\u00fcsteemi kutsungites unlinkat ja funlinkat, mida saab kasutada failide kustutamiseks baasdirektiivist kaugemal piiratud FS juurdep\u00e4\u00e4su konfigureerimistes.\n
CVE-2026-49418 \u2014 juba vabastatud m\u00e4lu juurdep\u00e4\u00e4s virtuaalse m\u00e4lus\u00fcsteemis, mis tekib funktsiooni msync(MS_INVALIDATE) kutsumisel seadme m\u00e4lukaartide jaoks. R\u00fcndaja, kellel on juurdep\u00e4\u00e4s seadmele, mis toetab m\u00e4lukaartide manipuleerimist, v\u00f5ib seda haavatavust kasutada oma privileegide t\u00f5stmiseks.\n
CVE-2026-49416 \u2014 t\u00e4isarvu \u00fclevool konsoolidraiveris vt, mis v\u00f5imaldab kohalikel kasutajatel potentsiaalselt oma privileege t\u00f5sta, saates ioctl CONS_HISTORY, esitades liiga suure suuruse.\n
CVE-2026-49413 \u2014 haavatavus Linuxulatoris, mis v\u00f5imaldab mitteprivileegitud kasutajal sisestada oma jagatud teeki LD_PRELOAD keskkonnamuutuja kaudu SUID lipuga t\u00e4idetavasse faili ning t\u00e4ita oma koodi selle t\u00e4idetava faili privileegides.\n
CVE-2026-49412 \u2014 juba vabastatud m\u00e4lu juurdep\u00e4\u00e4s IPV6_MSFILTER parameetri k\u00e4sitlemisel soketites, v\u00f5imaldades t\u00f5sta oma privileege.\n
CVE-2026-45258 \u2014 probleemid m\u00e4lu kaardistamise (mmap) toega sound draiveris, mis lubavad andmete lugemist ja kirjutamist tuuma m\u00e4lu aladesse seadme \/dev\/dsp manipuleerimise kaudu, mis on vaikimisi k\u00f5igile kirjutamiseks avatud.\n
CVE-2026-45257 \u2014 haavatavus ktls tuuma moodulis, mis v\u00f5imaldab r\u00fcndajal kirjutada poolviaid igasuguses failis, mis on r\u00fcndajale lugemiseks saadaval. Selliselt SUID root faili, n\u00e4iteks \/bin\/su, \u00fcmber kirjutades, v\u00f5ib r\u00fcndaja saavutada root \u00f5igused s\u00fcsteemis. <\/ul>\n
V\u00e4hem ohtlikud haavatavused: <\/p>\n
\n
CVE-2026-49430, CVE-2026-49431 \u2014 OpenZFS-is peituvad haavatavused, mis viivad tuuma m\u00e4lu kahjustamise ja v\u00f5imaluse lubada lippu '$hasrecvd' ilma volitusteta.\n
CVE-2026-49426 \u2014 vale auditikirje loomine ptrace kutsungite jaoks. R\u00fcndaja v\u00f5ib seda kasutada sissemurdmise tuvastamise s\u00fcsteemide \u00fcmbersaatmiseks.\n
CVE-2026-49423 \u2014 kaugjuhtimise doos (DoS) haavatavus KTLS tuumas\u00fcsteemis, mis on kasutatav spetsiaalselt kujundatud TLS-pakettide saatmise kaudu. Probleem ilmneb ainult s\u00fcsteemides, mis kasutavad KTLS-i TLS-i t\u00f6\u00f6tlemise kiirendamiseks (kern.ipc.tls.enable=1).\n
CVE-2026-49424 \u2014 104 baitide leke tuvastamata tuuma staadi juures waitid() s\u00fcsteemi kutsungite rakenduses Linuxulatoris.\n
CVE-2026-58081, CVE-2026-58082 \u2014 bufferoverflow'id iconv teegis, mis v\u00f5ivad olla kasutatud r\u00fcnnakute jaoks rakendustes, mis kasutavad iconv usaldusv\u00e4\u00e4rsete v\u00e4listest andmetest HZ, UTF-7, VIQR, ZW ja ISO-2022 kodeeringuteks. <\/ul>\n