Ranljivosti u Linuxu i FreeBSD-ju koje omogućuju dobivanje root pristupa u sustavu

U FreeBSD je ispravljeno 8 ranjivosti koje omogućuju povećanje privilegija u sustavu. Ranjivosti su ispravljene u ažuriranjima FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 i 14.4-RELEASE-p9.

• CVE-2026-58094 — stanje utrke u implementaciji ioctl operacije FIOSSHMLPGCNF, koja se koristi za postavljanje veličine stranice dijeljene memorije. Problem je uzrokovan nepostojanjem zaključavanja prilikom provjere promjene veličine, što je omogućilo putem slanja dva istodobna zahtjeva s različitim veličinama postavljanje neispravnih parametara objekta.
• CVE-2026-58093 — pristup memoriji nakon njenog oslobađanja u implementaciji ioctl TIOCSCTTY, koja se koristi za upravljanje lažnim terminalom. Problem je uzrokovan neispravnim radom s zaključavanjima.
• CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — problemi u implementaciji PPP (Point-to-Point Protocol), uzrokovani neispravnom provjerom veličine obrađenih parametara.
• CVE-2026-58092 — logička greška u modulu mac_do, koji pruža funkcionalnost za pokretanje naredbi pod drugim korisnikom. Problem je uzrokovan promjenom strukture pohrane informacija o pravima korisnika — glavni identifikator grupe korisnika je prebačen u zasebnu strukturu, ali u funkciji group_is_primary() ova promjena nije reflektirana i ona je nastavila dobivati informacije po staroj offset poziciji.
• CVE-2026-58091 — pristup memoriji nakon njenog oslobađanja u implementaciji ioctl SNDCTL_DSP_SYNCSTART, koja se koristi za sinkrono pokretanje reprodukcije na više zvučnih uređaja. Ranjivost je uzrokovana neispravnim radom s zaključavanjima i manifestira se na sustavima s više zvučnih uređaja.
• CVE-2026-58090 — pristup memoriji nakon njenog oslobađanja u implementaciji UNIX-soketa, koji se javlja prilikom obrade SOCK_STREAM poruka.
• CVE-2026-58089 — logička greška u drajveru hwpmc, namijenjenom za praćenje performansi, zbog koje se prikupljanje statistike nije isključivalo nakon povećanja privilegija prilikom izvođenja suid root procesa. Problem omogućava običnom korisniku praćenje aktivnosti u privilegiranim procesima.
• CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 — ranjivosti u biblioteci openssl uzrokovane prelivanjem baferi, dvostrukim oslobađanjem memorije, problemima s formatiranjem stringa i dereferenciranjem NULL pokazivača. Potencijalno, neki od problema ne isključuju mogućnost daljinskog izvršenja koda.

Otkrivene su i nekoliko opasnih problema u Linux jezgru koji omogućavaju lokalnom korisniku sticanje root prava:

• CVE-2026-53361 — pristup memoriji nakon njenog oslobađanja u implementaciji AF_UNIX soketa. U javnosti je objavljen exploit koji omogućava izlazak iz izoliranog kontejnera. Funkcionalnost exploit-a demonstrirana je na Ubuntu 24.04, RHEL 10 i Debian 13 koristeći Linux jezgra 6.8, 6.12, 6.14 i 6.17. Problem je rešen u ažuriranjima jezgra 7.1.0, 6.18.38, 6.12.95 i 6.6.144.
• CVE-2026-72137 — dvostruko oslobađanje memorije u modulu nat_keepalive. Problem se javlja od jezgra 6.11 i rešen je u izdanjima 7.2.0, 6.12.101, 6.18.40 i 7.1.5. U javnosti je objavljen funkcionalni exploit koji omogućava dobijanje root prava u sistemu.
• Ranljivosti (CVE nije dodeljen) u eCryptfs datotečnom sistemu, potencijalno dovodeći do izvršenja koda na nivou jezgra prilikom obrade posebno formiranih šifrovanih datoteka.
• Ranljivost (CVE nije dodeljen) u ntfs3 modulu, koja omogućuje zamenu izvršne datoteke sa suid root bitom prilikom montiranja posebno oblikovane FS slike (prikazan je primer eksploatacije ranljivosti za sticanje root prava prilikom automontiranja USB flash diska).
• Ukupno je u avgustu otkriveno 1668 ranjivosti u Linux jezgru.

Izvor: opennet.ru