{"id":170544,"date":"2026-05-09T12:24:31","date_gmt":"2026-05-09T10:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd"},"modified":"2026-05-09T12:24:31","modified_gmt":"2026-05-09T10:24:32","slug":"uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","title":{"rendered":"Vulnerabilit\u00e0 nella chiamata di sistema execve, che fornisce accesso root su FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata scoperta una vulnerabilit\u00e0 in FreeBSD (CVE-2026-7270) che consente a un utente non privilegiato di eseguire codice con privilegi di kernel e ottenere accesso root al sistema. La vulnerabilit\u00e0 interessa tutte le versioni di FreeBSD rilasciate dal 2013. \u00c8 stato pubblicato un exploit il cui funzionamento \u00e8 stato verificato su sistemi da FreeBSD 11.0 a 14.4. La vulnerabilit\u00e0 \u00e8 stata corretta negli aggiornamenti FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 e 13.5-RELEASE-p13. Per le versioni pi\u00f9 vecchie, \u00e8 possibile utilizzare una patch. <\/p>\n
Il problema \u00e8 causato da un overflow del buffer nella chiamata di sistema execve, che si verifica durante l'elaborazione del prefisso indicato nella prima riga degli script per determinare il percorso all'interprete (ad esempio, #!\/bin\/sh). L'overflow avviene durante la chiamata alla funzione memmove a causa di una formulazione errata dell'espressione matematica per calcolare la dimensione degli argomenti copiati nel buffer. Invece di sottrarre da args->endp i valori di args->begin_argv e consume, da args->endp \u00e8 stata sottratta solo la variabile args->begin_argv, mentre la variabile consume veniva aggiunta al risultato, il che significa che venivano copiati pi\u00f9 dati per due valori di consume. \tmemmove(args->begin_argv + extend, args->begin_argv + consume, -\t args->endp - args->begin_argv + consume); +\t args->endp - (args->begin_argv + consume)); <\/p>\n
L'overflow consente di sovrascrivere gli elementi della struttura exec_map di un altro processo presenti in un'area di memoria adiacente. Nell'exploit, l'overflow \u00e8 utilizzato per sovrascrivere il contenuto di exec_map di processi privilegiati avviati periodicamente nel sistema. Come processo simile, \u00e8 scelto sshd, che ad ogni connessione di rete crea un processo \/usr\/libexec\/sshd-session con diritti root tramite la chiamata fork ed execve. <\/p>\n
L'exploit inietta per questo processo la variabile d'ambiente LD_PRELOAD=\/tmp\/evil.so, che porta al caricamento, nel contesto di sshd-session, della sua libreria. La libreria iniettata crea nel file system un file eseguibile \/tmp\/rootsh con il flag suid root. La probabilit\u00e0 di successo dell'overflow \u00e8 stimata al 0,6%, ma grazie al tentativo ciclico, l'exploitation riuscita avviene in circa 6 secondi su un sistema con CPU a 4 core.
<\/center> <\/p>\n
Inoltre, sono state corrette altre vulnerabilit\u00e0 in FreeBSD: <\/p>\n
\n
CVE-2026-35547, CVE-2026-39457 \u2014 overflow di buffer nella libreria libnv, utilizzata nel kernel e nelle applicazioni di base per la gestione di elenchi nel formato chiave\/valore e per organizzare il trasferimento di dati durante l'interazione tra processi. Il primo problema \u00e8 causato da un calcolo errato della dimensione del messaggio durante l'elaborazione di intestazioni IPC appositamente formattate. Il secondo problema porta a un overflow dello stack durante lo scambio di dati tramite socket a causa della mancanza di un controllo di corrispondenza tra la dimensione del descrittore del socket e la dimensione del buffer utilizzato nella funzione select(). Le vulnerabilit\u00e0 possono essere potenzialmente sfruttate per aumentare i privilegi nel sistema.\n
CVE-2026-42512 \u2014 overflow di buffer sfruttabile da remoto in dhclient, che si verifica a causa di un calcolo errato delle dimensioni dell'array di puntatori utilizzato per passare le variabili ambientali a dhclient-script. Non si esclude la possibilit\u00e0 di creare un exploit per l'esecuzione remota di codice tramite l'invio di un pacchetto DHCP appositamente formattato.\n
CVE-2026-7164 \u2014 overflow dello stack nel filtro dei pacchetti pf, che si verifica durante l'elaborazione di pacchetti SCTP appositamente formattati. Il problema \u00e8 causato dall'analisi ricorsiva illimitata dei parametri SCTP.\n
CVE-2026-42511 \u2014 possibilit\u00e0 di sostituire direttive arbitrarie in dhclient.conf a causa della mancanza di corretta escape delle doppie parentesi nei campi BOOTP ricevuti da un server DHCP esterno. Durante l'analisi di questo file da parte del processo dhclient, il campo specificato dall'attaccante viene passato a dhclient-script, il che pu\u00f2 essere utilizzato per eseguire comandi arbitrari con privilegi di root sui sistemi che utilizzano dhclient, quando si interagisce con un server DHCP controllato dall'attaccante.\n
CVE-2026-6386 \u2014 mancanza di corretta gestione delle grandi pagine di memoria nella funzione del kernel pmap_pkru_update_range(). Un utente non privilegiato pu\u00f2 forzare pmap_pkru_update_range() a trattare la memoria dallo spazio utente come pagina nella tabella delle pagine di memoria, riuscendo a sovrascrivere un'area di memoria a cui non ha accesso.\n
CVE-2026-5398 \u2014 accesso a un'area di memoria gi\u00e0 liberata nell'handler TIOCNOTTY, che consente a un processo non privilegiato di ottenere privilegi di root. <\/ul>\n
![\"Vulnerabilit\u00e0](\"\/wp-content\/uploads\/2026\/05\/6d8779e37e52d9af205b881f8e8a065c.png\")
<\/center> <\/p>\n