{"id":181665,"date":"2026-05-22T18:24:54","date_gmt":"2026-05-22T16:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost"},"modified":"2026-05-22T18:24:54","modified_gmt":"2026-05-22T16:24:54","slug":"vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","title":{"rendered":"Sono state corrette 4 vulnerabilit\u00e0 in FreeBSD che consentivano l'innalzamento dei privilegi, e una vulnerabilit\u00e0 remota root.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD sono state corrette 7 vulnerabilit\u00e0, di cui una consente l'esecuzione remota di codice con diritti di root e quattro alzano i privilegi nel sistema. Le vulnerabilit\u00e0 sono state risolte negli aggiornamenti FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 e 14.3-RELEASE-p14. <\/p>\n
\n
CVE-2026-45255 \u2014 nell'installer bsdinstall e nel configuratore bsdconfig mancava l'escaping dei caratteri speciali nello shell script che mostra all'utente l'elenco delle reti wireless disponibili per la connessione, definite come risultato di una scansione. Un attaccante pu\u00f2 creare un punto di accesso fasullo e assegnare un identificativo di rete (SSID) appositamente formattato, contenente comandi shell eseguibili (ad esempio, \u00abtest`id`\u00bb). Quando l'utente avvia la funzione di ricerca delle reti wireless, i comandi shell iniettati dall'attaccante verranno eseguiti sul sistema dell'utente con privilegi di root (non \u00e8 necessario selezionare o connettersi alla rete dell'attaccante; \u00e8 sufficiente avviare la scansione delle reti).\n
CVE-2026-45250 \u2014 overflow dello stack nella chiamata di sistema setcred, che consente a un utente locale non privilegiato di eseguire il proprio codice a livello di kernel. Il problema \u00e8 causato da un controllo errato della dimensione dei dati memorizzati nel buffer \u2014 invece di \u00absizeof(gid_t)\u00bb, \u00e8 stato indicato \u00absizeof(*groups)\u00bb. Per accedere alla chiamata di sistema setcred sono necessari privilegi elevati, ma la vulnerabilit\u00e0 \u00e8 presente nel codice di copia iniziale in un buffer separato della lista di gruppi fornita dall'utente, eseguita prima del controllo dei privilegi.\n
CVE-2026-45251 \u2014 accesso a memoria gi\u00e0 liberata (use-after-free) nelle chiamate di sistema select e poll, che si verifica quando il descrittore di file fornito viene chiuso prima dello sblocco del thread che attende i descrittori di file dalle chiamate di sistema select e poll. Lo sfruttamento riuscito consente a un utente non privilegiato di eseguire codice a livello di kernel.\n
CVE-2026-45253 \u2014 mancanza di un'adeguata verifica dei parametri passati alla chiamata di sistema ptrace durante l'operazione PT_SC_REMOTE. Questa vulnerabilit\u00e0 consente a un utente non privilegiato di eseguire codice arbitrario nel kernel, anche se il processo oggetto del debug non possiede privilegi speciali.\n
CVE-2026-39461 \u2014 overflow dello stack nella libreria libcasper, che fornisce alle applicazioni isolate tramite il meccanismo Capsicum accesso alle interfacce di sistema. Quando interagisce con il gestore tramite socket UNIX, la libreria utilizza la chiamata di sistema select per attendere l'arrivo di dati, ma non verifica se il descrittore del socket \u00e8 conforme al limite FD_SETSIZE (1024) in select. Un attaccante pu\u00f2 innescare l'allocazione di grandi descrittori di file nell'applicazione basata su libcasper, causando un overflow dello stack. Con tali manipolazioni su programmi setuid root, \u00e8 possibile ottenere l'esecuzione di codice con i diritti di root.\n
CVE-2026-45254 \u2014 possibilit\u00e0 di aggirare i limiti cap_net nell'applicazione a causa del fatto che una chiave mancante viene interpretata come \u00aballow any\u00bb anzich\u00e9 come blocco.\n
CVE-2026-45252 \u2014 overflow del buffer nel modulo fusefs durante l'elaborazione dei messaggi FUSE_LISTXATTR, che consente di leggere fino a 253 byte dalla memoria del kernel al di fuori del buffer o scrivere fino a 250 byte in un'area non utilizzata della heap.\n<\/ul>\n