{"id":170544,"date":"2026-05-09T12:24:31","date_gmt":"2026-05-09T10:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd"},"modified":"2026-05-09T12:24:31","modified_gmt":"2026-05-09T10:24:32","slug":"uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","title":{"rendered":"Ranljivost u sistemskom pozivu execve koja omogu\u0107ava root pristup u FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
U FreeBSD je otkrivena ranjivost (CVE-2026-7270) koja omogu\u0107ava neprivilegiranom korisniku izvr\u0161avanje koda s pravima jezgre i pristup root-u sustava. Ranjivost poga\u0111a sve verzije FreeBSD koje su objavljene od 2013. godine. U javnosti je objavljen exploit \u010dija je funkcionalnost testirana na sustavima s FreeBSD 11.0 do 14.4. Ranjivost je otklonjena u a\u017euriranjima FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 i 13.5-RELEASE-p13. Za starije verzije mo\u017ee se koristiti zakrpa. <\/p>\n
Problem je uzrokovan prelivanjem bafera u sistemskom pozivu execve, koji se javlja prilikom obrade prefiksa navedenog u prvoj liniji skripti za definisanje puta do tuma\u010da (na primer, #!\/bin\/sh). Do prelivanja dolazi prilikom poziva funkcije memmove zbog pogre\u0161no konstruisanog matemati\u010dkog izraza za izra\u010dunavanje veli\u010dine podataka koji se kopiraju u bafer. Umesto da oduzima vrednosti args->begin_argv i consume od args->endp, od args->endp se oduzimala samo vrednost args->begin_argv, dok se varijabla consume dodavala rezultatu, a ne oduzimala, tj. kao rezultat se kopiralo vi\u0161e podataka za dva vrednosti consume. \tmemmove(args->begin_argv + extend, args->begin_argv + consume, —\t args->endp — args->begin_argv + consume); +\t args->endp — (args->begin_argv + consume)); <\/p>\n
Prelivanje omogu\u0107ava prepisivanje elemenata strukture exec_map koji se nalaze u susednoj memorijskoj oblasti od drugog procesa. U eksploitu se prelivanje koristi za prepisivanje sadr\u017eaja exec_map-a periodi\u010dno pokretanih privilegovanih procesa u sistemu. Kao takav proces izabran je sshd, koji pri svakoj uspostavi mre\u017ene veze odvojeno pokre\u0107e proces \/usr\/libexec\/sshd-session pozivom fork i execve sa pravima root. <\/p>\n
Eksploit postavlja za ovaj proces promenljivu okru\u017eenja LD_PRELOAD=\/tmp\/evil.so, koja dovodi do u\u010ditavanja svoje biblioteke u kontekstu sshd-session. Postavljena biblioteka kreira u datote\u010dnom sistemu izvr\u0161ni fajl \/tmp\/rootsh sa suid root oznakom. Verovatno\u0107a uspe\u0161nog prelivanja procenjuje se na 0,6%, ali zahvaljuju\u0107i cikli\u010dnom ponavljanju poku\u0161aja, uspe\u0161na eksploatacija se posti\u017ee za otprilike 6 sekundi na sistemu sa 4-jezgreni CPU.
<\/center> <\/p>\n
Osim toga, u FreeBSD je otklonjeno jo\u0161 nekoliko ranjivosti: <\/p>\n
\n
CVE-2026-35547, CVE-2026-39457 \u2014 prelivanje bafera u biblioteci libnv koja se koristi u jezgru i aplikacijama osnovnog sustava za obradu lista u formatu klju\u010d\/vrijednost i za organizaciju prijenosa podataka putem me\u0111uprocesne komunikacije. Prvi problem uzrokovan je pogre\u0161nim izra\u010dunavanjem veli\u010dine poruke prilikom obrade posebno oblikovanih zaglavlja IPC poruka. Drugi problem dovodi do prelivanja steka prilikom razmjene podataka putem soketa zbog nedostatka provjere uskla\u0111enosti veli\u010dine deskriptora soketa s veli\u010dinom bafera koji se koristi u funkciji select(). Potencijalno se ranjivosti mogu iskoristiti za pove\u0107anje privilegija u sustavu.\n
CVE-2026-42512 \u2014 daljinski iskoristivo prelivanje bafera u dhclientu, koje nastaje zbog nepravilnog izra\u010dunavanja veli\u010dine niza pokaziva\u010da koji se koriste za prijenos varijabli okru\u017eenja u dhclient-script. Nije isklju\u010dena mogu\u0107nost stvaranja eksploita za daljinsko izvr\u0161avanje koda putem slanja posebno oblikovanog DHCP paketa.\n
CVE-2026-7164 \u2014 prelivanje steka u paketnom filtru pf, koje se javlja prilikom obrade posebno oblikovanih SCTP paketa. Problemu je uzrokovana neograni\u010dena rekurzivna analiza SCTP parametara.\n
CVE-2026-42511 \u2014 mogu\u0107nost substitucije proizvoljnih direktiva u dhclient.conf zbog nedostatka pravilnog escape-a dvostrukih zagrada u BOOTP poljima koja dolaze od vanjskog DHCP poslu\u017eitelja. Prilikom kasnije analize ovog datoteke od strane procesa dhclienta, navedeno polje koje je napao napada\u010d prenosi se u dhclient-script, \u0161to se mo\u017ee iskoristiti za izvr\u0161avanje proizvoljnih naredbi s root pravima na sustavima koji koriste dhclient, kada pristupaju napada\u010dkom DHCP poslu\u017eitelju.\n
CVE-2026-6386 \u2014 nedostatak adekvatnog postupanja s velikim stranicama memorije u funkciji jezgre pmap_pkru_update_range(). Nepovla\u0161teni korisnik mo\u017ee natjerati pmap_pkru_update_range() da obradi memoriju iz prostora korisnika kao stranicu u tablici stranica memorije, i posti\u0107i prepisivanje podru\u010dja memorije kojima nema pristup.\n
CVE-2026-5398 \u2014 pristup ve\u0107 oslobo\u0111enoj memorijskoj oblasti u handleru TIOCNOTTY, \u0161to omogu\u0107ava nepovla\u0161tenom procesu dobivanje root prava. <\/ul>\n
![\"Ranljivost](\"\/wp-content\/uploads\/2026\/05\/6d8779e37e52d9af205b881f8e8a065c.png\")
<\/center> <\/p>\n