{"id":183167,"date":"2026-08-28T16:53:41","date_gmt":"2026-08-28T14:53:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimosti-v-linux-i-freebsd-pozvolyayushhie-poluchit-root-dostup-v-sisteme"},"modified":"2026-08-28T16:53:43","modified_gmt":"2026-08-28T14:53:43","slug":"linux-and-freebsd-vulnerabilities-allowing-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/linux-and-freebsd-vulnerabilities-allowing-root-access","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans Linux et FreeBSD permettant d'obtenir un acc\u00e8s root au syst\u00e8me","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
FreeBSD a corrig\u00e9 8 vuln\u00e9rabilit\u00e9s permettant d'\u00e9lever ses privil\u00e8ges au sein du syst\u00e8me. Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans les mises \u00e0 jour FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 et 14.4-RELEASE-p9. <\/p>\n
\n
CVE-2026-58094 \u2014 condition de course dans l'impl\u00e9mentation de l'op\u00e9ration ioctl FIOSSHMLPGCNF, utilis\u00e9e pour r\u00e9gler la taille de la m\u00e9moire partag\u00e9e. Le probl\u00e8me est d\u00fb \u00e0 l'absence de verrouillage lors de l'op\u00e9ration de v\u00e9rification du changement de taille, ce qui permettait de d\u00e9finir des param\u00e8tres incorrects de l'objet en envoyant deux requ\u00eates simultan\u00e9es avec des tailles diff\u00e9rentes.\n
CVE-2026-58093 \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans l'impl\u00e9mentation de l'ioctl TIOCSCTTY, utilis\u00e9 pour g\u00e9rer le pseudo-terminal. Le probl\u00e8me est caus\u00e9 par un mauvais fonctionnement avec les verrous.\n
CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 \u2014 probl\u00e8mes dans l'impl\u00e9mentation du protocole PPP (Point-to-Point Protocol), caus\u00e9s par un contr\u00f4le incorrect de la taille des param\u00e8tres trait\u00e9s.\n
CVE-2026-58092 \u2014 erreur logique dans le module mac_do, fournissant des fonctionnalit\u00e9s pour ex\u00e9cuter des commandes en tant qu'autre utilisateur. Le probl\u00e8me provient d'un changement dans la structure de stockage des informations sur les droits des utilisateurs : l'identifiant principal du groupe utilisateur a \u00e9t\u00e9 d\u00e9plac\u00e9 dans une structure s\u00e9par\u00e9e, mais dans la fonction group_is_primary(), ce changement n'a pas \u00e9t\u00e9 pris en compte, et elle continuait \u00e0 obtenir des informations \u00e0 partir de l'ancien d\u00e9calage.\n
CVE-2026-58091 \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans l'impl\u00e9mentation de l'ioctl SNDCTL_DSP_SYNCSTART, utilis\u00e9 pour le d\u00e9marrage synchronis\u00e9 de la lecture sur plusieurs dispositifs audio. La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un mauvais fonctionnement avec les verrous et se manifeste sur les syst\u00e8mes avec plusieurs dispositifs audio.\n
CVE-2026-58090 \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans l'impl\u00e9mentation des sockets UNIX, survenant lors du traitement des messages SOCK_STREAM.\n
CVE-2026-58089 \u2014 erreur logique dans le pilote hwpmc, con\u00e7u pour surveiller les performances, qui entra\u00eenait le recueil des statistiques m\u00eame apr\u00e8s une \u00e9l\u00e9vation de privil\u00e8ges lors de l'ex\u00e9cution de processus suid root. Le probl\u00e8me permet \u00e0 un utilisateur normal de surveiller l'activit\u00e9 dans les processus privil\u00e9gi\u00e9s.\n
CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 \u2014 vuln\u00e9rabilit\u00e9s dans la biblioth\u00e8que openssl, caus\u00e9es par un d\u00e9bordement de tampon, une double lib\u00e9ration de m\u00e9moire, des probl\u00e8mes de format de cha\u00eene et la d\u00e9r\u00e9f\u00e9renciation d'un pointeur NULL. Potentiellement, certains de ces probl\u00e8mes pourraient permettre l'ex\u00e9cution de code \u00e0 distance. <\/ul>\n
Plusieurs probl\u00e8mes critiques permettant \u00e0 un utilisateur local d'obtenir des privil\u00e8ges root ont \u00e9galement \u00e9t\u00e9 d\u00e9couverts dans le noyau Linux : <\/p>\n
\n
CVE-2026-53361 \u2014 acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans l'impl\u00e9mentation des sockets AF_UNIX. Un exploit a \u00e9t\u00e9 publi\u00e9 publiquement, permettant de sortir d'un conteneur isol\u00e9. Le fonctionnement de l'exploit a \u00e9t\u00e9 d\u00e9montr\u00e9 sur Ubuntu 24.04, RHEL 10 et Debian 13 avec les noyaux Linux 6.8, 6.12, 6.14 et 6.17. Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans les mises \u00e0 jour des noyaux 7.1.0, 6.18.38, 6.12.95 et 6.6.144.\n
CVE-2026-72137 \u2014 double lib\u00e9ration de m\u00e9moire dans le module nat_keepalive. Le probl\u00e8me se manifeste \u00e0 partir du noyau 6.11 et a \u00e9t\u00e9 corrig\u00e9 dans les versions 7.2.0, 6.12.101, 6.18.40 et 7.1.5. Un exploit fonctionnel a \u00e9t\u00e9 publi\u00e9 publiquement, permettant d'obtenir des droits root dans le syst\u00e8me.\n
Vuln\u00e9rabilit\u00e9s (CVE non attribu\u00e9) dans le syst\u00e8me de fichiers eCryptfs, pouvant potentiellement entra\u00eener l'ex\u00e9cution de code au niveau du noyau lors du traitement de fichiers crypt\u00e9s sp\u00e9cialement format\u00e9s.\n
Vuln\u00e9rabilit\u00e9 (CVE non attribu\u00e9) dans le module ntfs3, permettant le remplacement d'un fichier ex\u00e9cutable avec le bit suid root lors du montage d'une image de FS sp\u00e9cialement format\u00e9e (un exemple d'exploitation de la vuln\u00e9rabilit\u00e9 pour obtenir des privil\u00e8ges root lors du montage automatique d'une cl\u00e9 USB est fourni).\n
Au total, 1668 vuln\u00e9rabilit\u00e9s dans le noyau Linux ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es en ao\u00fbt. <\/ul>\n