U FreeBSD-u je ispravljeno sedam ranjivosti, od kojih jedna omogućuje udaljeno izvršavanje koda s root privilegijama, a četiri omogućuju eskalaciju privilegija. Ranjivosti su riješene u FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 i 14.3-RELEASE-p14.
- CVE-2026-45255 — Instalacijski program bsdinstall i konfigurator bsdconfig nisu imali posebne znakove u shell skripti koja korisniku prikazuje popis dostupnih bežičnih mreža otkrivenih tijekom skeniranja. Napadač može stvoriti lažnu pristupnu točku i dodijeliti joj posebno izrađen mrežni identifikator (SSID) koji sadrži konstrukte izvršne u shell-u (npr. "test`id`"). Kada korisnik pozove funkciju skeniranja bežične mreže, shell naredbe koje je napadač umetnuo izvršit će se na korisnikovom sustavu s root privilegijama (napadač ne mora odabrati ili se povezati s mrežom; dovoljno je jednostavno pokrenuti skeniranje mreže).
- CVE-2026-45250 — Prelijevanje stoga u sistemskom pozivu setcred omogućuje lokalnom, neprivilegiranom korisniku izvršavanje proizvoljnog koda na razini kernela. Problem je uzrokovan netočnom provjerom veličine podataka smještenih u međuspremnik — "sizeof(gid_t)" je naveden kao "sizeof(*groups)." Sistemski poziv setcred zahtijeva povišene privilegije, ali ranjivost postoji u kodu koji u početku kopira popis grupa koje je korisnik naveo u zaseban međuspremnik, koji se izvršava prije provjere privilegija.
- CVE-2026-45251 – Ranjivost tipa "use-after-free" u sistemskim pozivima select i poll javlja se kada se proslijeđeni deskriptor datoteke zatvori prije nego što se deblokira nit koja čeka deskriptore datoteka iz sistemskih poziva select i poll. Uspješno iskorištavanje omogućuje neprivilegiranom korisniku izvršavanje kernel koda.
- CVE-2026-45253 – Nedostatak ispravne validacije parametara proslijeđenih sistemskom pozivu ptrace tijekom operacije PT_SC_REMOTE. Ova ranjivost omogućuje neprivilegiranom korisniku izvršavanje proizvoljnog koda u jezgri, čak i ako ciljni proces koji se debugira nema posebne privilegije.
- CVE-2026-39461 je ranjivost prelijevanja stoga u biblioteci libcasper koja aplikacijama izoliranim mehanizmom Capsicum omogućuje pristup sistemskim sučeljima. Prilikom komunikacije s rukovateljem putem UNIX utičnica, biblioteka koristi sistemski poziv select za čekanje podataka, ali ne provjerava odgovara li deskriptor utičnice ograničenju FD_SETSIZE (1024) postavljenom u select. Napadač može dodijeliti velike deskriptore datoteka u aplikaciji temeljenoj na libcasperu i uzrokovati prelijevanje stoga. Takve manipulacije s root programima sa setuid privilegijama mogu dovesti do izvršavanja koda s root privilegijama.
- CVE-2026-45254 – Moguće je zaobići ograničenja cap_net u aplikaciji jer se nedostajući ključ tretira kao "dopusti bilo što" umjesto da blokira.
- CVE-2026-45252 - Prelijevanje međuspremnika u modulu fusefs prilikom rukovanja porukama FUSE_LISTXATTR omogućuje čitanje do 253 bajta iz područja memorije kernela koje je izvan međuspremnika ili pisanje do 250 bajtova u neiskorišteno područje hrpe.
Izvor: opennet.ru
