A FreeBSD-ben 8 sérülékenységet orvosoltak, amelyek lehetőséget adtak a felhasználói jogosultságok megemelésére a rendszerben. A sérülékenységek kijavításra kerültek a FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 és 14.4-RELEASE-p9 frissítésekben.
- CVE-2026-58094 — versenyhelyzet a FIOSSHMLPGCNF ioctl művelet végrehajtásában, amely a megosztott memória oldalának méretének beállítására szolgál. A probléma abból adódik, hogy a méretezési ellenőrzési művelet végrehajtásakor nem állítottak be zárat, így két egyidejű kérés küldésével eltérő méretekkel érvénytelen paramétereket lehetett beállítani.
- CVE-2026-58093 — memóriahozzáférés a felszabadítás után a TIOCSCTTY ioctl végrehajtásában, amely a pszeudoterminál kezelésére szolgál. A probléma hibás zárkezelésből adódik.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — problémák a PPP (Point-to-Point Protocol) megvalósításában, amelyeket a feldolgozott paraméterek méretellenőrzésének hibái okoznak.
- CVE-2026-58092 — logikai hiba a mac_do modulban, amely a parancsok más felhasználó által történő végrehajtásának funkcionalitását biztosítja. A probléma a felhasználói jogok információinak tárolási struktúrájának módosításából adódik — a felhasználói csoport fő azonosítója egy külön struktúrába került, de a group_is_primary() függvényben ezt a változást elfelejtették figyelembe venni, és a régi elmozdulás alapján folytatta az információk lekérdezését.
- CVE-2026-58091 — memóriahozzáférés a felszabadítás után az SNDCTL_DSP_SYNCSTART ioctl végrehajtásában, amelyet több hangkészülék szinkronizált lejátszásának elindítására használnak. A sérülékenység hibás zárkezeléssel jár, és több hangkészülékkel rendelkező rendszereken jelentkezik.
- CVE-2026-58090 — memóriahozzáférés a felszabadítás után az UNIX socketek megvalósításában, amely a SOCK_STREAM üzenetek feldolgozása során lép fel.
- CVE-2026-58089 — logikai hiba a hwpmc meghajtóban, amely a teljesítmény nyomon követésére szolgál, és amely miatt a statisztikák gyűjtése nem lett leállítva a privilegizált jogosultságok emelése után a suid root folyamatok végrehajtásakor. A probléma lehetővé teszi, hogy egy szokásos felhasználó nyomon követhesse a privilegizált folyamatok aktivitását.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 — sebezők a openssl könyvtárában, amelyeket puffer túlcsordulás, dupla memória felszabadítás, formátum probléma és NULL pointer dereferálás okoz. Potenciálisan néhány probléma nem zárja ki a távoli kód végrehajtásának lehetőségét.
Több veszélyes probléma is felmerült a Linux kernelében, amely lehetővé teszi a helyi felhasználók számára, hogy root jogokat szerezzenek:
- CVE-2026-53361 — memória elérés a memóriából való felszabadítás után az AF_UNIX socketek megvalósításában. Nyilvánosan közzétett exploit lehetőséget ad a sandbox környezetből való kilépésre. Az exploit működését az Ubuntu 24.04, RHEL 10 és Debian 13 Linux 6.8, 6.12, 6.14 és 6.17 kernellel demonstrálták. A probléma a 7.1.0, 6.18.38, 6.12.95 és 6.6.144 kernel frissítésekben megoldva.
- CVE-2026-72137 — dupla memóriafelszabadítás a nat_keepalive modulban. A probléma 6.11 kernelekkel jelentkezik, és a 7.2.0, 6.12.101, 6.18.40 és 7.1.5 verziókban javították. Nyilvánosan közzétett működő exploit lehetőséget ad a root jogok megszerzésére a rendszerben.
- Sebezhetőségek (CVE nem van kijelölve) az eCryptfs fájlrendszerben, amelyek potenciálisan kernel szintű kód végrehajtásához vezethetnek, ha különösen formázott titkosított fájlokat dolgozunk fel.
- Sebezhetőség (CVE nem van kijelölve) az ntfs3 modulban, amely lehetővé teszi egy végrehajtható fájl helyettesítését a root suid bitjével egy különösen formázott fájlrendszer képének csatolásakor (a sebezhetőség kihasználásának példája látható USB-meghajtó automatikus csatolása során).
- Összesen 1668 sebezhetőséget tárt fel az augusztusi Linux kernel információ.
Forrás: opennet.ru
