7 So-leòntachd Ùra ann am FreeBSD

Air 20 Cèitean 2026, dh’ainmich luchd-leasachaidh FreeBSD badan airson seachd so-leòntachd ùra san t-siostam. Chan eil iad uile a cheart cho cunnartach, ach tha cuid dhiubh gu math mì-thlachdmhor.

CVE-2026-45251 — cleachd-às-saor-saor ann an gairmean-siostam coltach ri taghadh ma tha tuairisgeulan pròiseas air an liosta feitheimh aca (ann am FreeBSD 15, tha tuairisgeulan prìosain ùra ann cuideachd), agus chaidh na tuairisgeulan sin a dhùnadh ann an snàth eile fhad ‘s a bha an gairm-siostam a bha a’ feitheamh fhathast a’ feitheamh. A’ breithneachadh a rèir an gealladh seoTha buaidh cuideachd air tuairisgeulan co-cheangailte ri netmap (draibhear an adapter lìonra airson ruigsinneachd dhìreach luathaichte), ach chan eil fiosrachadh oifigeil ann mu dheidhinn seo. Chaidh tuairisgeulan pròiseas a thoirt a-steach ann am FreeBSD 9, agus mar sin tha e coltach gu bheil an so-leòntachd air a bhith ann bhon uair sin. Tha an aithris oifigeil ag ràdh gu bheil an so-leòntachd a’ leigeil le sochairean superuser fhaighinn. Chan eil dòigh ann air a lughdachadh às aonais pasgan no ùrachadh.

CVE-2026-45250 — àireamhachadh ceàrr air meud a’ bhufair agus sgrìobhadh cruach às dèidh sin anns a’ ghairm siostaim setcred. Ged a dh’ fheumas setcred fhèin sochairean freumhach, bidh an coirbeachd cruach a’ tachairt mus tèid na sochairean a sgrùdadh agus mar sin tha e ruigsinneach do dhuine sam bith. Chaidh a’ ghairm siostaim seo a thoirt a-steach ann am FreeBSD 14.3 (a’ ciallachadh nach eil buaidh sam bith air dreachan nas tràithe) agus tha e a’ toirt seachad dòigh air na h-IDn cleachdaiche is buidhne uile den phròiseas làithreach a shuidheachadh ann an aon ghairm, an àite a bhith a’ cleachdadh setuid+setgid+setgroups agus measgachaidhean coltach ris. Leigidh an so-leòntachd le còd droch-rùnach a bhith air a chur an gnìomh ann an co-theacsa an eithne. Chan eil dòigh ann air a lughdachadh às aonais pasgan no ùrachadh.

CVE-2026-45252 — gun sgrùdadh airson null crìochnachaidh mus tèid sreang a chaidh fhaighinn bhon daemon fuse a chopaigeadh gu bufair ùr. Ach, tha sgrùdadh ann airson a’ mheud lethbhreac as motha, agus chan eil e comasach barrachd air 253 bytes a bharrachd a leughadh bho chuimhne an eithne. Tha e comasach cuideachd suas ri 250 bytes a sgrìobhadh gu “àite cruachan eithne gun riarachadh.” Gu gnàthach, bidh FreeBSD a’ cur casg air luchd-cleachdaidh nach eil nan freumhan bho bhith a’ cur suas siostaman faidhle, a’ ciallachadh gu bheil feum air ruigsinneachd freumha nuair a chuireas tu daemon fuse droch-rùnach a-steach don eithne. Ach, ma tha sysctl vfs.usermount=1 ann, bidh an siostam so-leònte do luchd-cleachdaidh cunbhalach cuideachd. Is fhiach beachdachadh cuideachd air cunnart an daemon fuse sa phrìosan, far am faod e a bhith na freumh (ged a tha seo cuideachd toirmisgte gu gnàthach).

CVE-2026-45253 — Nuair a bha ptrace ga chleachdadh, bha e comasach gairm siostaim a chur air bhog le àireamh cheàrr ann am pròiseas dì-bhugaichte, agus mar thoradh air sin chaidh còd eithne a chur an gnìomh nach robh an dùil a chur an gnìomh mar ghairm siostaim, le droch bhuaidhean a dh’ fhaodadh a bhith ann. Ma thèid security.bsd.unprivileged_proc_debug=0 a shuidheachadh (rud a tha na chleachdadh math airson frithealaichean co-dhiù, agus ma tha an stàlaichear siostaim eadhon a’ tabhann an roghainn seo), cha bhith e comasach don neach-cleachdaidh agus do phròiseasan a tha sa phrìosan ptrace a chleachdadh, agus mar sin cha bhi an so-leòntachd ruigsinneach ach don fhreumh.

CVE-2026-45255 — A’ cur òrdughan slige le ceadan freumha a-steach do bsdinstall/bsdconfig tro ainmean lìonraidhean gun uèir droch-rùnach nach deach an sgrùdadh nuair a chaidh an liosta aca fhaicinn. Gus an so-leòntachd seo a sheachnadh, dìreach seachain a bhith a’ coimhead air liosta nan lìonraidhean gun uèir bho bsdinstall/bsdconfig.

CVE-2026-39461, CVE-2026-45254 — so-leòntachd ann an leabharlann libcasper (chan ann anns an eithne). Tha an leabharlann air a dhealbhadh airson solar tèarainte, rèiteachail de sheirbheisean gu pròiseasan bogsa-gainmhich. Tha aon so-leòntachd co-cheangailte ri cus-shruth cruach agus coirbeachd cruach air sgàth eagrachadh na leabharlainn de àireamhan tuairisgeul faidhle mòra (chaidh a dhealbhadh airson àireamhan suas gu 1024, an crìoch bunaiteach airson structaran airson an syscall taghte). Is e an dàrna so-leòntachd a’ chomas liostaichean de chuingealachaidhean a chaidh a chuir an sàs a thoirt air falbh (is e feallsanachd na leabharlainn nach urrainn do chuingealachaidhean a chaidh a chuir an sàs air pròiseas ach fàs nas làidire) cap_net.

Tha na dreachan paisteichte den t-siostam air an àireamhachadh: 14.3-RELEASE-p14, 14.4-RELEASE-p5, agus 15.0-RELEASE-p9. Is fhiach puing chudromach a thoirt fa-near cuideachd do chuid: chaidh FreeBSD 13.5 a stad o chionn ghoirid—30 Giblean, 2026—agus chan eil rèiteachaidhean oifigeil ann air a shon (no airson meur 13.x san fharsaingeachd). Ach, mura h-eil thu airson cabhag a dhèanamh gus ùrachadh chun fhoillseachadh 14.x airson adhbhar air choireigin, mar as trice bidh na paistean airson 14.3 a’ buntainn ris a’ chòd tùsail 13.5, agus chan eil CVE-2026-45250 buntainneach airson meur 13.x air sgàth dìth setcred().

Source: linux.org.ru