FreeBSD:ssä on korjattu kahdeksan haavoittuvuutta, jotka voisivat mahdollistaa hyökkääjän oikeuksien laajentamisen. Näitä haavoittuvuuksia käsitellään FreeBSD 15.1-RELEASE-p3:ssa, FreeBSD 15.0-RELEASE-p13:ssa ja 14.4-RELEASE-p9:ssä.
- CVE-2026-58094 — Jaetun muistin sivukoon määrittämiseen käytettävän FIOSSHMLPGCNF ioctl -operaation toteutuksessa on kilpailutilanne. Ongelman aiheuttaa puuttuva lukko koon tarkistuksen aikana, minkä vuoksi kaksi samanaikaista erikokoista pyyntöä voidaan asettaa virheellisiksi objektiparametreiksi.
- CVE-2026-58093 – TIOCSCTTY ioctl -toteutuksessa oleva use-after-free-haavoittuvuus, jota käytetään pseudopäätteen ohjaamiseen. Ongelman aiheuttaa lukkojen virheellinen käsittely.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — Point-to-Point Protocol (PPP) -protokollan toteutuksen ongelmia, jotka johtuvat käsiteltyjen parametrien koon virheellisestä tarkistuksesta.
- CVE-2026-58092 — Logiikkavirhe mac_do-moduulissa, joka mahdollistaa komentojen suorittamisen eri käyttäjän alaisuudessa. Ongelman aiheutti muutos käyttäjäoikeuksien tallennusrakenteessa: käyttäjän ensisijainen ryhmätunniste siirrettiin erilliseen rakenteeseen, mutta group_is_primary()-funktio unohti heijastaa tätä muutosta ja jatkoi tietojen hakemista vanhalla siirtymällä.
- CVE-2026-58091 – SNDCTL_DSP_SYNCSTART ioctl-toteutuksessa, jota käytetään toiston synkroniseen aloittamiseen useilla äänilaitteilla, on haavoittuvuus, joka aiheuttaa lukitusten virheellisen käsittelyn ja vaikuttaa järjestelmiin, joissa on useita äänilaitteita.
- CVE-2026-58090 - UNIX-sockettien toteutuksessa ilmenee use-after-free-haavoittuvuus käsiteltäessä SOCK_STREAM-viestejä.
- CVE-2026-58089 — Looginen virhe hwpmc-suorituskyvyn valvonta-ajurissa esti tilastojen keräämisen poistamisen käytöstä oikeuksien eskaloinnin jälkeen suid-pääprosesseja suoritettaessa. Tämä ongelma antaa vakiokäyttäjälle mahdollisuuden valvoa etuoikeutettujen prosessien toimintaa.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075 ja CVE-2026-63076 ovat openssl-kirjaston haavoittuvuuksia, jotka johtuvat puskurin ylivuodoista, kaksoisvapautuksista, merkkijonojen muotoiluongelmista ja NULL-osoittimen viittausten menetyksistä. Jotkin näistä haavoittuvuuksista voivat johtaa koodin etäsuorittamiseen.
Kernelin sisältä on löydetty myös useita vaarallisia haavoittuvuuksia, jotka mahdollistavat paikallisen käyttäjän pääkäyttäjän oikeudet. Linux:
- CVE-2026-53361 - AF_UNIX-sockettien toteutuksessa on haavoittuvuus, joka mahdollistaa käytön vapautumisen jälkeen. Julkisesti on julkaistu hyväksikäyttötapa, joka mahdollistaa pääsyn eristetystä säilöstä. Hyödyntämistapa on esitelty artikkelissa. Ubuntu 24.04, RHEL 10 ja Debian 13 ytimillä Linux 6.8, 6.12, 6.14 ja 6.17. Ongelma korjattiin ytimen päivityksissä 7.1.0, 6.18.38, 6.12.95 ja 6.6.144.
- CVE-2026-72137 on nat_keepalive-moduulin kaksoisvapautushaavoittuvuus. Ongelma ilmenee ytimen versiosta 6.11 alkaen ja se on korjattu ytimen versioissa 7.2.0, 6.12.101, 6.18.40 ja 7.1.5. Toimiva root-oikeuksien hyödyntämistyökalu on julkaistu.
- eCryptfs-tiedostojärjestelmän haavoittuvuudet (CVE:tä ei määritetty), jotka voivat johtaa ytimen koodin suorittamiseen käsiteltäessä erityisesti muodostettuja salattuja tiedostoja.
- Ntfs3-moduulin haavoittuvuus (CVE-haavoittuvuutta ei ole määritetty) mahdollistaa suoritettavan tiedoston korvaamisen suid-juuribitillä erityisesti muodostettua tiedostojärjestelmäkuvaa asennettaessa (esimerkki haavoittuvuuden hyödyntämisestä pääoikeuksien saamiseksi USB-aseman automaattisen asennuksen yhteydessä).
- Pelkästään elokuussa paljastui 1 668 ytimen haavoittuvuutta. Linux.
Lähde: opennet.ru
