{"id":170544,"date":"2026-05-09T12:24:31","date_gmt":"2026-05-09T10:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd"},"modified":"2026-05-09T12:24:31","modified_gmt":"2026-05-09T10:24:32","slug":"uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","title":{"rendered":"Vulnerabilit\u00e0 nella chiamata di sistema execve che fornisce accesso root su FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata identificata una vulnerabilit\u00e0 in FreeBSD (CVE-2026-7270) che consente a un utente non privilegiato di eseguire codice con i diritti del kernel e ottenere accesso root al sistema. La vulnerabilit\u00e0 interessa tutte le versioni di FreeBSD rilasciate dal 2013. \u00c8 disponibile un exploit pubblico che \u00e8 stato testato su sistemi da FreeBSD 11.0 a 14.4. La vulnerabilit\u00e0 \u00e8 stata corretta negli aggiornamenti di FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 e 13.5-RELEASE-p13. Per le versioni pi\u00f9 vecchie, \u00e8 possibile utilizzare una patch. <\/p>\n
Il problema \u00e8 causato da un overflow del buffer nella chiamata di sistema execve, che si verifica durante l'elaborazione del prefisso indicato nella prima riga degli script per determinare il percorso all'interprete (ad esempio, #!\/bin\/sh). L'overflow si verifica durante la chiamata alla funzione memmove a causa di una erronea costruzione dell'espressione matematica per calcolare la dimensione degli argomenti copiati nel buffer. Invece di sottrarre da args->endp i valori di args->begin_argv e consume, \u00e8 stato sottratto solo il valore di args->begin_argv, mentre la variabile consume \u00e8 stata aggiunta al risultato, cio\u00e8, alla fine sono stati copiati pi\u00f9 dati di due valori di consume. \tmemmove(args->begin_argv + extend, args->begin_argv + consume, \u2014\t args->endp \u2014 args->begin_argv + consume); +\t args->endp \u2014 (args->begin_argv + consume)); <\/p>\n
L'overflow consente di sovrascrivere gli elementi della struttura \u00abexec_map\u00bb situati in aree di memoria adiacenti da un altro processo. Nell'exploit, l'overflow viene utilizzato per sovrascrivere il contenuto di \u00abexec_map\u00bb di processi privilegiati che vengono eseguiti periodicamente nel sistema. Un processo selezionato per questo scopo \u00e8 sshd, che per ogni connessione di rete, attraverso una chiamata fork ed execve, crea un processo \u00ab\/usr\/libexec\/sshd-session\u00bb con diritti di root. <\/p>\n
L'exploit inserisce per questo processo la variabile ambiente \u00abLD_PRELOAD=\/tmp\/evil.so\u00bb, che porta al caricamento della propria libreria nel contesto di sshd-session. La libreria inserita crea un file eseguibile nel filesystem, \u00ab\/tmp\/rootsh\u00bb, con il flag suid root. La probabilit\u00e0 di un overflow riuscito \u00e8 stimata al 0,6%, ma grazie al tentativo ciclico, l'exploit riesce in circa 6 secondi su un sistema con CPU a 4 core.
<\/center> <\/p>\n
Inoltre, su FreeBSD sono state corrette ulteriori vulnerabilit\u00e0: <\/p>\n
\n
CVE-2026-35547, CVE-2026-39457 \u2014 overflow di buffer nella libreria libnv, utilizzata nel kernel e nelle applicazioni di sistema per la gestione di elenchi in formato chiave\/valore e per l'organizzazione del trasferimento dei dati durante l'inter-process communication. Il primo problema \u00e8 causato da un calcolo errato della dimensione del messaggio durante la gestione di intestazioni IPC appositamente formattate. Il secondo problema porta a un overflow dello stack durante lo scambio di dati tramite socket a causa della mancanza di verifica della corrispondenza tra la dimensione del descrittore di socket e la dimensione del buffer utilizzato nella funzione select(). Le vulnerabilit\u00e0 potenziali possono essere sfruttate per ottenere privilegi elevati nel sistema.\n
CVE-2026-42512 \u2014 overflow di buffer sfruttabile da remoto in dhclient, che si verifica a causa di un calcolo errato della dimensione dell'array di puntatori utilizzato per passare le variabili ambientali nello script dhclient. \u00c8 possibile creare un exploit per l'esecuzione remota di codice mediante l'invio di un pacchetto DHCP appositamente formattato.\n
CVE-2026-7164 \u2014 overflow dello stack nel filtro pacchetti pf, che si verifica durante l'elaborazione di pacchetti SCTP appositamente formattati. Il problema \u00e8 causato da un'analisi ricorsiva illimitata dei parametri SCTP.\n
CVE-2026-42511 \u2014 possibilit\u00e0 di iniezione di direttive arbitrarie in dhclient.conf a causa della mancanza di corretta escape delle doppie parentesi nei campi BOOTP ricevuti da un server DHCP esterno. Durante l'analisi di questo file da parte del processo dhclient, il campo specificato dall'aggressore viene passato a dhclient-script, che pu\u00f2 essere utilizzato per eseguire comandi arbitrari con i diritti di root su sistemi che utilizzano dhclient, quando si connettono a un server DHCP controllato dall'aggressore.\n
CVE-2026-6386 \u2014 mancanza di corretta gestione delle pagine di memoria grandi nella funzione del kernel pmap_pkru_update_range(). Un utente non privilegiato pu\u00f2 costringere pmap_pkru_update_range() a elaborare la memoria dallo spazio utente come pagina nella tabella delle pagine di memoria, riuscendo a sovrascrivere un'area di memoria a cui non ha accesso.\n
CVE-2026-5398 \u2014 accesso a un'area di memoria gi\u00e0 liberata nel gestore TIOCNOTTY, consentendo a un processo non privilegiato di ottenere diritti di root. <\/ul>\n
![\"Vulnerabilit\u00e0](\"\/wp-content\/uploads\/2026\/05\/6d8779e37e52d9af205b881f8e8a065c.png\")
<\/center> <\/p>\n