ફ્રીબીએસડીમાં રૂટ એક્સેસ આપવા માટે એક્ઝિક્યુટિવ સિસ્ટમ કોલમાં નબળાઈ

FreeBSD માં એક નબળાઈ (CVE-2026-7270) મળી આવી છે જે એક અનપ્રિવિલેજ્ડ યુઝરને કર્નલ કોડ એક્ઝિક્યુટ કરવા અને સિસ્ટમમાં રૂટ એક્સેસ મેળવવાની મંજૂરી આપે છે. આ નબળાઈ 2013 થી રિલીઝ થયેલા બધા ફ્રીબીએસડી રીલીઝને અસર કરે છે. એક શોષણ સાર્વજનિક રીતે ઉપલબ્ધ છે અને ફ્રીબીએસડી 11.0 થી 14.4 ચલાવતી સિસ્ટમો પર તેનું પરીક્ષણ કરવામાં આવ્યું છે. આ નબળાઈને ફ્રીબીએસડી 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12, અને 13.5-RELEASE-p13 માં ઠીક કરવામાં આવી હતી. જૂની રીલીઝ માટે પેચ ઉપલબ્ધ છે.

આ સમસ્યા એક્ઝિક્યુટિવ સિસ્ટમ કોલમાં બફર ઓવરફ્લોને કારણે થાય છે. ઇન્ટરપ્રીટરનો પાથ નક્કી કરવા માટે સ્ક્રિપ્ટ્સની પ્રથમ લાઇનમાં ઉલ્લેખિત ઉપસર્ગ પર પ્રક્રિયા કરતી વખતે આવું થાય છે (ઉદાહરણ તરીકે, "#!/bin/sh"). બફરમાં કોપી કરેલા દલીલોના કદની ગણતરી કરવા માટે ખોટી રીતે બનાવેલ ગાણિતિક અભિવ્યક્તિને કારણે મેમમોવ ફંક્શન પર કૉલ કરતી વખતે ઓવરફ્લો થાય છે. "args->begin_argv" અને "consume" ના મૂલ્યોને "args->endp" માંથી બાદ કરવાને બદલે, ફક્ત "args->begin_argv" નું મૂલ્ય "args->endp" માંથી બાદ કરવામાં આવ્યું હતું, અને ચલ "consume" પરિણામમાં ઉમેરવામાં આવ્યું હતું, બાદબાકી કરવાને બદલે, એટલે કે, પરિણામે, "consume" ના બે મૂલ્યો દ્વારા વધુ ડેટાની નકલ કરવામાં આવી હતી. memmove(args->begin_argv + extend, args->begin_argv + consume, - args->endp - args->begin_argv + consume); + args->endp — (args->begin_argv + consume));

ઓવરફ્લો બીજી પ્રક્રિયામાંથી બાજુની મેમરીમાં ફાળવેલ "exec_map" સ્ટ્રક્ચરના તત્વોને ઓવરરાઇટ કરવાની મંજૂરી આપે છે. શોષણ સિસ્ટમ પર સમયાંતરે શરૂ થતી વિશેષાધિકૃત પ્રક્રિયાઓના "exec_map" ની સામગ્રીને ઓવરરાઇટ કરવા માટે ઓવરફ્લોનો ઉપયોગ કરે છે. પસંદ કરેલી પ્રક્રિયા sshd છે, જે, દરેક વખતે નેટવર્ક કનેક્શન સ્થાપિત થાય છે, ત્યારે "/usr/libexec/sshd-session" પ્રક્રિયાને રૂટ વિશેષાધિકારો સાથે ફોર્ક અને એક્ઝિક્યુટ કરે છે.

આ પ્રક્રિયા માટે એક્સપ્લોઇટ "LD_PRELOAD=/tmp/evil.so" પર્યાવરણ ચલને બદલે છે, જેના કારણે તેની લાઇબ્રેરી sshd-સત્ર સંદર્ભમાં લોડ થાય છે. ઇન્જેક્ટેડ લાઇબ્રેરી ફાઇલ સિસ્ટમમાં suid રૂટ ફ્લેગ સાથે /tmp/rootsh નામની એક્ઝિક્યુટેબલ ફાઇલ બનાવે છે. એક્સપ્લોઇટનો સફળતા દર 0.6% હોવાનો અંદાજ છે, પરંતુ ચક્રીય પુનઃપ્રયાસને કારણે, 4-કોર CPU ધરાવતી સિસ્ટમ પર લગભગ 6 સેકન્ડમાં સફળ એક્સપ્લોઇટેશન પ્રાપ્ત થાય છે.

વધુમાં, ફ્રીબીએસડીમાં ઘણી વધુ નબળાઈઓ સુધારાઈ ગઈ છે:

• CVE-2026-35547 અને CVE-2026-39457 એ libnv લાઇબ્રેરીમાં બફર ઓવરફ્લો છે, જેનો ઉપયોગ કર્નલ અને બેઝ સિસ્ટમ એપ્લિકેશન્સમાં કી/વેલ્યુ લિસ્ટને પ્રોસેસ કરવા અને ઇન્ટરપ્રોસેસ કોમ્યુનિકેશનને હેન્ડલ કરવા માટે થાય છે. પહેલી સમસ્યા ખાસ બનાવેલા IPC મેસેજ હેડર્સને પ્રોસેસ કરતી વખતે મેસેજના કદની ખોટી ગણતરી કરવાથી થાય છે. બીજી સમસ્યા સોકેટ કોમ્યુનિકેશન દરમિયાન સ્ટેક ઓવરફ્લોમાં પરિણમે છે કારણ કે તેની ખાતરી કરવા માટે તપાસનો અભાવ છે કે સોકેટ ડિસ્ક્રીપ્ટરનું કદ select() ફંક્શનમાં ઉપયોગમાં લેવાતા બફર કદ સાથે મેળ ખાય છે. આ નબળાઈઓનો ઉપયોગ વિશેષાધિકારોને વધારવા માટે થઈ શકે છે.
• DHclient-સ્ક્રિપ્ટમાં પર્યાવરણ ચલોને પસાર કરવા માટે ઉપયોગમાં લેવાતા પોઇન્ટર એરેના કદની ખોટી ગણતરીને કારણે, DHclient માં CVE-2026-42512 એ દૂરસ્થ રીતે એક્સપ્લોઇટેબલ બફર ઓવરફ્લો છે. ખાસ બનાવેલ DHCP પેકેટ મોકલીને રિમોટ કોડ એક્ઝિક્યુશન માટે એક્સપ્લોઇટ બનાવવાનું શક્ય છે.
• CVE-2026-7164 – ખાસ બનાવેલા SCTP પેકેટોની પ્રક્રિયા કરતી વખતે pf પેકેટ ફિલ્ટરમાં સ્ટેક ઓવરફ્લો નબળાઈ થાય છે. આ સમસ્યા SCTP પરિમાણોના અનબાઉન્ડેડ રિકર્સિવ પાર્સિંગને કારણે થાય છે.
• CVE-2026-42511 – બાહ્ય DHCP સર્વરમાંથી પ્રાપ્ત થયેલા BOOTP ફીલ્ડમાં ડબલ બ્રેકેટના અપૂરતા એસ્કેપિંગને કારણે dhclient.conf માં મનસ્વી નિર્દેશો દાખલ કરવાનું શક્ય છે. જ્યારે dhclient પ્રક્રિયા આ ફાઇલનું વિશ્લેષણ કરે છે, ત્યારે હુમલાખોરનું ઉલ્લેખિત ફીલ્ડ dhclient-script ને પસાર થાય છે, જેનો ઉપયોગ હુમલાખોર દ્વારા નિયંત્રિત DHCP સર્વરને ઍક્સેસ કરતી વખતે dhclient ચલાવતી સિસ્ટમો પર રૂટ વિશેષાધિકારો સાથે મનસ્વી આદેશો ચલાવવા માટે થઈ શકે છે.
• CVE-2026-6386 — pmap_pkru_update_range() કર્નલ ફંક્શનમાં મોટા મેમરી પેજીસનું અપૂરતું હેન્ડલિંગ. એક અનપ્રિવિલેજ્ડ યુઝર pmap_pkru_update_range() ને યુઝર-સ્પેસ મેમરીને મેમરી પેજ ટેબલમાં પેજ તરીકે ગણી શકે છે, જેનાથી અનધિકૃત મેમરી રીજન ઓવરરાઇટ થઈ શકે છે.
• CVE-2026-5398 - TIOCNOTTY હેન્ડલરમાં અગાઉ મુક્ત કરેલા મેમરી ક્ષેત્રનો સંદર્ભ એક અનપ્રિવિલેજ્ડ પ્રક્રિયાને રૂટ વિશેષાધિકારો મેળવવાની મંજૂરી આપે છે.

સોર્સ: opennet.ru