{"id":181665,"date":"2026-05-22T18:24:54","date_gmt":"2026-05-22T16:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost"},"modified":"2026-05-22T18:24:54","modified_gmt":"2026-05-22T16:24:54","slug":"vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","title":{"rendered":"Quatre vuln\u00e9rabilit\u00e9s permettant d'\u00e9lever les privil\u00e8ges et une vuln\u00e9rabilit\u00e9 root \u00e0 distance ont \u00e9t\u00e9 corrig\u00e9es dans FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans FreeBSD, 7 vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es, dont une permettant l'ex\u00e9cution \u00e0 distance de code avec des droits root, et quatre permettant de rehausser ses privil\u00e8ges dans le syst\u00e8me. Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans les mises \u00e0 jour FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 et 14.3-RELEASE-p14. <\/p>\n
\n
CVE-2026-45255 \u2014 dans l'installateur bsdinstall et le configureur bsdconfig, l'\u00e9chappement des caract\u00e8res sp\u00e9ciaux \u00e9tait manquant dans le script shell qui affichait \u00e0 l'utilisateur une liste des r\u00e9seaux sans fil disponibles d\u00e9tect\u00e9s \u00e0 la suite d'une analyse. Un attaquant peut cr\u00e9er un point d'acc\u00e8s frauduleux et attribuer un identifiant de r\u00e9seau (SSID) sp\u00e9cialement format\u00e9, contenant des constructions shell ex\u00e9cutables (par exemple, \u00ab test`id` \u00bb). Lorsqu'un utilisateur appelle la fonction de recherche de r\u00e9seaux sans fil, les commandes shell ins\u00e9r\u00e9es par l'attaquant seront ex\u00e9cut\u00e9es sur le syst\u00e8me de l'utilisateur avec les droits root (il n'est pas n\u00e9cessaire de s\u00e9lectionner ou de se connecter au r\u00e9seau de l'attaquant, il suffit d'initier l'analyse des r\u00e9seaux).\n
CVE-2026-45250 \u2014 d\u00e9bordement de pile dans l'appel syst\u00e8me setcred, permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 local d'ex\u00e9cuter son propre code au niveau du noyau. Ce probl\u00e8me est caus\u00e9 par une v\u00e9rification incorrecte de la taille des donn\u00e9es plac\u00e9es dans le buffer \u2014 au lieu de \u00ab sizeof(gid_t) \u00bb, il \u00e9tait indiqu\u00e9 \u00ab sizeof(*groups) \u00bb. Un acc\u00e8s \u00e0 l'appel syst\u00e8me setcred n\u00e9cessite des privil\u00e8ges \u00e9lev\u00e9s, mais la vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le code de copie initial vers un buffer s\u00e9par\u00e9 de la liste de groupes fournie par l'utilisateur, r\u00e9alis\u00e9e avant la v\u00e9rification des privil\u00e8ges.\n
CVE-2026-45251 \u2014 acc\u00e8s \u00e0 une m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e (use-after-free) dans les appels syst\u00e8me select et poll, se produisant lorsqu'un descripteur de fichier transmis est ferm\u00e9 avant le d\u00e9blocage d'un thread attendant des descripteurs de fichiers des appels syst\u00e8me select et poll. Une exploitation r\u00e9ussie permet \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'ex\u00e9cuter du code au niveau du noyau.\n
CVE-2026-45253 \u2014 absence de v\u00e9rification ad\u00e9quate des param\u00e8tres pass\u00e9s \u00e0 l'appel syst\u00e8me ptrace lors de l'ex\u00e9cution de l'op\u00e9ration PT_SC_REMOTE. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'organiser l'ex\u00e9cution de code arbitraire dans le noyau, m\u00eame si le processus cible \u00e0 d\u00e9boguer n'a pas de privil\u00e8ges sp\u00e9ciaux.\n
CVE-2026-39461 \u2014 D\u00e9bordement de pile dans la biblioth\u00e8que libcasper, qui permet aux applications isol\u00e9es par le m\u00e9canisme Capsicum d'acc\u00e9der aux interfaces syst\u00e8me. Lors de l'interaction avec le gestionnaire via des sockets UNIX, la biblioth\u00e8que utilise l'appel syst\u00e8me select pour attendre la r\u00e9ception de donn\u00e9es, mais ne v\u00e9rifie pas si le descripteur de socket respecte la limite FD_SETSIZE (1024) dans select. Un attaquant peut initier l'allocation de grands descripteurs de fichiers dans une application bas\u00e9e sur libcasper et provoquer un d\u00e9bordement de pile. Avec de telles manipulations sur des programmes setuid root, il est possible d'ex\u00e9cuter du code avec les privil\u00e8ges root.\n
CVE-2026-45254 \u2014 Possibilit\u00e9 de contourner les limites cap_net dans l'application en raison du fait qu'une cl\u00e9 manquante est consid\u00e9r\u00e9e comme \u00ab allow any \u00bb au lieu d'\u00eatre bloqu\u00e9e.\n
CVE-2026-45252 \u2014 D\u00e9bordement de tampon dans le module fusefs lors du traitement des messages FUSE_LISTXATTR, permettant de lire jusqu'\u00e0 253 octets de la m\u00e9moire du noyau en dehors du tampon ou d'\u00e9crire jusqu'\u00e0 250 octets dans une zone inutilis\u00e9e du tas.\n<\/ul>\n