A FreeBSD execve rendszerhívásában lévő sebezhetőség root-hozzáférést biztosít
A FreeBSD-ben felfedeztek egy sebezhetőséget (CVE-2026-7270), amely lehetővé teszi, hogy egy nem privilégiumos felhasználó kódot futtasson kerneljogosultságokkal, így root-hozzáférést szerezzen a rendszerhez. A sebezhetőség minden 2013 óta készült FreeBSD verziót érint. Nyilvánosan elérhető egy exploit, amelyet FreeBSD 11.0-tól 14.4-ig terjedő rendszereken teszteltek. A sebezhetőséget a FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 és 13.5-RELEASE-p13 frissítések orvosolják. A régebbi […]
