In FreeBSD sono state risolte 8 vulnerabilità che avrebbero potuto consentire l'elevazione dei privilegi nel sistema. Le vulnerabilità sono state corrette negli aggiornamenti FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 e 14.4-RELEASE-p9.
- CVE-2026-58094 — condizione di race nella realizzazione dell'operazione ioctl FIOSSHMLPGCNF, utilizzata per impostare la dimensione della pagina della memoria condivisa. Il problema è causato dalla mancanza di un blocco durante l'esecuzione dell'operazione di verifica della dimensione, che permetteva, inviando due richieste simultanee con dimensioni diverse, di impostare parametri non validi sull'oggetto.
- CVE-2026-58093 — accesso alla memoria dopo la sua liberazione nella realizzazione dell'ioctl TIOCSCTTY, utilizzato per gestire il pseudoterminale. Il problema è causato da un errato funzionamento con i blocchi.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — problemi nella realizzazione del protocollo PPP (Point-to-Point Protocol), causati da un controllo errato della dimensione dei parametri elaborati.
- CVE-2026-58092 — errore logico nel modulo mac_do, che fornisce funzionalità per eseguire comandi come un altro utente. Il problema è causato dalla modifica della struttura di memorizzazione delle informazioni sui diritti degli utenti: l'identificativo principale del gruppo utente è stato spostato in una struttura separata, ma nella funzione group_is_primary() questa modifica è stata dimenticata e ha continuato a ottenere informazioni dal vecchio offset.
- CVE-2026-58091 — accesso alla memoria dopo la sua liberazione nella realizzazione dell'ioctl SNDCTL_DSP_SYNCSTART, utilizzato per avviare sincronamente la riproduzione su più dispositivi audio. La vulnerabilità è causata da un errato funzionamento con i blocchi e si verifica su sistemi con più dispositivi audio.
- CVE-2026-58090 — accesso alla memoria dopo la sua liberazione nella realizzazione dei socket UNIX, che si verifica durante l'elaborazione dei messaggi SOCK_STREAM.
- CVE-2026-58089 — errore logico nel driver hwpmc, progettato per monitorare le prestazioni, a causa del quale la raccolta di statistiche non veniva disattivata dopo l'elevazione dei privilegi durante l'esecuzione di processi suid root. Il problema consente a un utente normale di monitorare l'attività nei processi privilegiati.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 — vulnerabilità nella libreria openssl, causate da overflow del buffer, doppia liberazione della memoria, problemi di formattazione della stringa e dereferenziazione di puntatori NULL. Potenzialmente, alcuni di questi problemi non escludono la possibilità di eseguire codice in remoto.
Sono state inoltre identificate diverse problematiche critiche che consentono a un utente locale di ottenere i diritti di root nel kernel Linux:
- CVE-2026-53361 — accesso alla memoria dopo che è stata liberata nell'implementazione dei socket AF_UNIX. È stato pubblicato un exploit che consente di uscire da un contenitore isolato. L'exploit è stato dimostrato su Ubuntu 24.04, RHEL 10 e Debian 13 con i kernel Linux 6.8, 6.12, 6.14 e 6.17. Il problema è stato risolto negli aggiornamenti del kernel 7.1.0, 6.18.38, 6.12.95 e 6.6.144.
- CVE-2026-72137 — doppia liberazione della memoria nel modulo nat_keepalive. Il problema si manifesta a partire dal kernel 6.11 ed è stato risolto nelle versioni 7.2.0, 6.12.101, 6.18.40 e 7.1.5. È stato pubblicato un exploit funzionante che consente di ottenere i diritti di root nel sistema.
- Vulnerabilità (CVE non assegnato) nella filesystem eCryptfs, che potrebbero portare all'esecuzione di codice a livello di kernel durante l'elaborazione di file crittografati appositamente formattati.
- Vulnerabilità (CVE non assegnato) nel modulo ntfs3 che consente di eseguire una sostituzione di file eseguibili con il bit suid root durante il montaggio di un'immagine del FS appositamente formattata (un esempio di sfruttamento della vulnerabilità per ottenere i diritti di root durante il montaggio automatico di un'unità USB è stato mostrato).
- Nel mese di agosto sono state rivelate informazioni su 1668 vulnerabilità nel kernel Linux.
Fonte: opennet.ru
