{"id":181665,"date":"2026-05-22T18:24:54","date_gmt":"2026-05-22T16:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost"},"modified":"2026-05-22T18:24:54","modified_gmt":"2026-05-22T16:24:54","slug":"vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","title":{"rendered":"In FreeBSD sono state risolte 4 vulnerabilit\u00e0, che consentono di ottenere privilegi elevati, e una vulnerabilit\u00e0 root remota","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD, 7 vulnerabilities have been fixed, one of which allows remote code execution with root privileges, and four others that can escalate privileges within the system. The vulnerabilities have been addressed in the updates FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5, and 14.3-RELEASE-p14. <\/p>\n
\n
CVE-2026-45255 \u2014 nell'installatore bsdinstall e nel configuratore bsdconfig mancava l'escape dei caratteri speciali nello script shell che mostrava all'utente un elenco delle reti wireless disponibili per la connessione, definite a seguito della scansione. Un attaccante pu\u00f2 creare un punto di accesso fittizio e assegnare un identificativo di rete (SSID) appositamente formattato, contenente comandi shell eseguibili (ad esempio, \u00abtest`id`\u00bb). Quando l'utente richiama la funzione di ricerca delle reti wireless, i comandi shell sotto-inseriti dall'attaccante verranno eseguiti sul sistema dell'utente con i diritti di root (non \u00e8 necessario che l'utente scelga o si connetta alla rete dell'attaccante; \u00e8 sufficiente semplicemente avviare la scansione delle reti).\n
CVE-2026-45250 \u2014 overflow dello stack nella chiamata di sistema setcred, che consente a un utente locale non privilegiato di eseguire il proprio codice a livello di kernel. Il problema \u00e8 causato da un controllo errato della dimensione dei dati memorizzati nel buffer \u2014 invece di \u00absizeof(gid_t)\u00bb \u00e8 stato specificato \u00absizeof(*groups)\u00bb. Per accedere alla chiamata di sistema setcred sono necessarie elevate privilegi, ma la vulnerabilit\u00e0 \u00e8 presente nel codice di copia iniziale in un buffer separato della lista di gruppi fornita dall'utente, eseguita prima del controllo dei privilegi.\n
CVE-2026-45251 \u2014 accesso a memoria gi\u00e0 liberata (use-after-free) nelle chiamate di sistema select e poll, che si verifica nel caso in cui si chiuda il descrittore di file fornito nel momento precedente alla sblocco del thread in attesa di descrittori di file dalle chiamate di sistema select e poll. Un'abile sfruttamento consente a un utente non privilegiato di eseguire codice a livello di kernel.\n
CVE-2026-45253 \u2014 mancanza di adeguati controlli sui parametri passati alla chiamata di sistema ptrace durante l'esecuzione dell'operazione PT_SC_REMOTE. La vulnerabilit\u00e0 consente a un utente non privilegiato di organizzare l'esecuzione di codice arbitrario nel kernel, anche se il processo da eseguire non ha privilegi speciali.\n
CVE-2026-39461 \u2014 overflow dello stack nella libreria libcasper, che fornisce accesso alle interfacce di sistema per le applicazioni isolate tramite il meccanismo Capsicum. Quando interagisce con il gestore tramite socket UNIX, la libreria utilizza la chiamata di sistema select per attendere l'arrivo di dati, ma non verifica che il descrittore del socket sia conforme al limite attivo in select, FD_SETSIZE (1024). Un attaccante pu\u00f2 avviare l'allocazione di grandi descrittori di file in un'applicazione basata su libcasper e causare un overflow dello stack. Con tali manipolazioni su programmi setuid root, \u00e8 possibile ottenere l'esecuzione di codice con privilegi di root.\n
CVE-2026-45254 \u2014 possibilit\u00e0 di aggirare i limiti cap_net nell'applicazione a causa di una chiave mancante che viene interpretata come \u00aballow any\u00bb invece di essere bloccata.\n
CVE-2026-45252 \u2014 overflow del buffer nel modulo fusefs durante l'elaborazione dei messaggi FUSE_LISTXATTR, che consente di leggere fino a 253 byte dalla memoria del kernel al di fuori del buffer o di scrivere fino a 250 byte in un'area non utilizzata della heap.\n<\/ul>\n