{"id":181665,"date":"2026-05-22T18:24:54","date_gmt":"2026-05-22T16:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost"},"modified":"2026-05-22T18:24:54","modified_gmt":"2026-05-22T16:24:54","slug":"vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","title":{"rendered":"A FreeBSD-ben 4 privilegiz\u00e1ci\u00f3s sebezhet\u0151s\u00e9get jav\u00edtottak ki, valamint egy t\u00e1voli root sebezhet\u0151s\u00e9get.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A FreeBSD-ben 7 sebezhet\u0151s\u00e9get jav\u00edtottak ki, amelyek k\u00f6z\u00fcl az egyik lehet\u0151v\u00e9 teszi a k\u00f3d t\u00e1voli futtat\u00e1s\u00e1t root jogosults\u00e1gokkal, m\u00edg n\u00e9gy m\u00e1sik a felhaszn\u00e1l\u00f3i jogosults\u00e1gok emel\u00e9s\u00e9re szolg\u00e1l a rendszerben. A sebezhet\u0151s\u00e9geket a FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 \u00e9s 14.3-RELEASE-p14 friss\u00edt\u00e9sekkel jav\u00edtott\u00e1k ki. <\/p>\n
\n
CVE-2026-45255 \u2014 a bsdinstall \u00e9s bsdconfig telep\u00edt\u0151ben nem voltak megfelel\u0151en kisz\u0171rve a speci\u00e1lis karakterek a shell-scriptekben, amelyek a felhaszn\u00e1l\u00f3nak a rendelkez\u00e9sre \u00e1ll\u00f3 vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatok list\u00e1j\u00e1t mutatt\u00e1k be, amelyeket a szkennel\u00e9s sor\u00e1n hat\u00e1roztak meg. A t\u00e1mad\u00f3 l\u00e9trehozhat egy hamis hozz\u00e1f\u00e9r\u00e9si pontot, \u00e9s egy k\u00fcl\u00f6n\u00f6sen form\u00e1zott h\u00e1l\u00f3zat azonos\u00edt\u00f3t (SSID) rendelhet, amelyben v\u00e9grehajtand\u00f3 shell parancsok tal\u00e1lhat\u00f3k (p\u00e9ld\u00e1ul \u201etest`id`\u201d). Amikor a felhaszn\u00e1l\u00f3 megh\u00edvja a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatok keres\u00e9si funkci\u00f3j\u00e1t, a t\u00e1mad\u00f3 \u00e1ltal becsemp\u00e9szett shell parancsok root jogokkal v\u00e9grehajt\u00e1sra ker\u00fclnek a felhaszn\u00e1l\u00f3 rendszer\u00e9n (a t\u00e1mad\u00f3 h\u00e1l\u00f3zat\u00e1nak kiv\u00e1laszt\u00e1sa vagy csatlakoz\u00e1sa nem sz\u00fcks\u00e9ges, elegend\u0151 csup\u00e1n a h\u00e1l\u00f3zatok szkennel\u00e9s\u00e9nek kezdem\u00e9nyez\u00e9se).\n
CVE-2026-45250 \u2014 verem t\u00falcsordul\u00e1s a setcred rendszerh\u00edv\u00e1sban, amely lehet\u0151v\u00e9 teszi, hogy egy helyi nem privilegiz\u00e1lt felhaszn\u00e1l\u00f3 k\u00f3dot futtasson a kernel szintj\u00e9n. A probl\u00e9ma a beletett adatok m\u00e9ret\u00e9nek helytelen ellen\u0151rz\u00e9s\u00e9b\u0151l fakad - a 'sizeof(gid_t)' helyett a 'sizeof(*groups)' volt megadva. A setcred rendszerh\u00edv\u00e1s haszn\u00e1lat\u00e1hoz emelt privil\u00e9giumok sz\u00fcks\u00e9gesek, de a sebezhet\u0151s\u00e9g a felhaszn\u00e1l\u00f3 \u00e1ltal \u00e1tadott csoportlist\u00e1nak egy k\u00fcl\u00f6n bufferbe t\u00f6rt\u00e9n\u0151 m\u00e1sol\u00e1sa sor\u00e1n jelentkezik, ami a privil\u00e9giumok ellen\u0151rz\u00e9se el\u0151tt t\u00f6rt\u00e9nik.\n
CVE-2026-45251 \u2014 m\u00e1r felszabad\u00edtott mem\u00f3ria haszn\u00e1lata (use-after-free) a select \u00e9s poll rendszerh\u00edv\u00e1sokban, ami akkor fordul el\u0151, amikor a megadott f\u00e1jl-deszkriptor le van z\u00e1rva azel\u0151tt, hogy a f\u00e1jl-deszkriptorok v\u00e9tel\u00e9re v\u00e1r\u00f3 sz\u00e1l fel lenne oldva, amely a select \u00e9s poll rendszerh\u00edv\u00e1sokb\u00f3l sz\u00e1rmazik. A sikeres kihaszn\u00e1l\u00e1s lehet\u0151v\u00e9 teszi a nem privilegiz\u00e1lt felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra, hogy k\u00f3dot futtasson a kernel szintj\u00e9n.\n
CVE-2026-45253 \u2014 a param\u00e9terek megfelel\u0151 ellen\u0151rz\u00e9s\u00e9nek hi\u00e1nya a ptrace rendszerh\u00edv\u00e1sban a PT_SC_REMOTE m\u0171velet v\u00e9grehajt\u00e1sakor. A sebezhet\u0151s\u00e9g lehet\u0151v\u00e9 teszi a nem privilegiz\u00e1lt felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra, hogy tetsz\u0151leges k\u00f3dot v\u00e9grehajtson a kernelben, m\u00e9g akkor is, ha a c\u00e9lzott debuggolt folyamatnak nincsenek speci\u00e1lis privil\u00e9giumai.\n
CVE-2026-39461 \u2014 veremel\u00e9si t\u00falcsordul\u00e1s a libcasper k\u00f6nyvt\u00e1rban, amely a Capsicum mechanizmus r\u00e9v\u00e9n elszigetelt alkalmaz\u00e1sok sz\u00e1m\u00e1ra biztos\u00edt hozz\u00e1f\u00e9r\u00e9st a rendszerinterf\u00e9szekhez. A k\u00f6nyvt\u00e1r a UNIX-socketen kereszt\u00fcli interakci\u00f3n\u00e1l a select rendszerh\u00edv\u00e1st haszn\u00e1lja az adatok fogad\u00e1s\u00e1nak v\u00e1rakoz\u00e1s\u00e1ra, de nem ellen\u0151rzi, hogy a socket deszkriptor megfelel-e a select FD_SETSIZE (1024) korl\u00e1tnak. A t\u00e1mad\u00f3 nagy f\u00e1jl deszkriptorok allok\u00e1l\u00e1s\u00e1t ind\u00edthatja a libcasper alap\u00fa alkalmaz\u00e1sban, ami verem t\u00falcsordul\u00e1st okozhat. Ilyen setuid root programokkal v\u00e9gzett manipul\u00e1ci\u00f3kkal root jogosults\u00e1g\u00fa k\u00f3d v\u00e9grehajt\u00e1s\u00e1hoz juthatunk.\n
CVE-2026-45254 \u2014 a cap_net hat\u00e1rok megker\u00fcl\u00e9s\u00e9nek lehet\u0151s\u00e9ge az alkalmaz\u00e1sban, mivel a hi\u00e1nyz\u00f3 kulcs \"b\u00e1rmilyen enged\u00e9lyezett\" -nek tekinthet\u0151 a blokkol\u00e1s helyett.\n
CVE-2026-45252 \u2014 puffer t\u00falcsordul\u00e1s a fusefs modulban a FUSE_LISTXATTR \u00fczenetek kezel\u00e9sekor, lehet\u0151v\u00e9 t\u00e9ve ak\u00e1r 253 b\u00e1jt olvas\u00e1s\u00e1t a kernel mem\u00f3ri\u00e1j\u00e1b\u00f3l a pufferv\u00e1s\u00e1rl\u00e1s n\u00e9lk\u00fcl, vagy ak\u00e1r 250 b\u00e1jt \u00edr\u00e1s\u00e1t egy nem haszn\u00e1lt kupac ter\u00fclet\u00e9re.\n<\/ul>\n