{"id":182528,"date":"2026-07-08T04:53:20","date_gmt":"2026-07-08T02:53:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda"},"modified":"2026-07-08T04:53:20","modified_gmt":"2026-07-08T02:53:20","slug":"uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","title":{"rendered":"Vulnerabilit\u00e0 in FreeBSD che consentono l'elevazione dei privilegi e l'esecuzione di codice remoto","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD sono state corrette 22 vulnerabilit\u00e0, di cui una potenzialmente in grado di eseguire codice remotamente con diritti di root, e 13 permettono di elevare i propri privilegi nel sistema. Le vulnerabilit\u00e0 sono state corrette negli aggiornamenti FreeBSD 15.1-RELEASE-p1, FreeBSD 15.0-RELEASE-p11, 14.4-RELEASE-p7 e 14.3-RELEASE-p16. <\/p>\n
La vulnerabilit\u00e0 pi\u00f9 pericolosa (CVE-2026-49420) \u00e8 causata da un buffer overflow nella libreria libalias, utilizzata nel filtro pacchetti ipfw a livello di kernel e nel processo in background natd che opera nello spazio utente per la traduzione degli indirizzi dei pacchetti di rete inviati o ricevuti. L'overflow si verificava nell'handler del protocollo RTSP (Real Time Streaming Protocol), che sovrascriveva i pacchetti di rete in uscita utilizzando un buffer di dimensioni fisse senza controllare se il risultato della sovrascrittura del pacchetto vi potesse essere inserito. <\/p>\n
Durante la gestione del traffico RTSP appositamente formattato sul gateway NAT, pu\u00f2 verificarsi un overflow dello stack, potenzialmente in grado di portare all'esecuzione di codice remoto a livello di kernel o nel processo natd in esecuzione nel sistema con diritti di root. <\/p>\n
Come contromisure per bloccare la vulnerabilit\u00e0, \u00e8 possibile bloccare il caricamento del modulo del kernel alias_smedia.ko e rimuovere il riferimento al gestore libalias_smedia.so dal file di configurazione \/etc\/libalias.conf. Se il protocollo RTSP non \u00e8 utilizzato nel firewall, \u00e8 possibile bloccare il traffico sulle porte di rete 554 e 7070 nelle regole definite prima dell'attivazione delle regole NAT. <\/p>\n
Vulnerabilit\u00e0 che consentono a un utente locale non privilegiato di ottenere i diritti di root: <\/p>\n
\n
CVE-2026-49415 \u2014 condizione di race in una syscall execve, che consente a un utente locale, durante l'esecuzione di file eseguibili con il flag SUID root, di modificare lo spazio di indirizzamento del processo tramite procfs o linprocfs in una piccola finestra temporale, che si verifica dopo aver impostato un nuovo spazio di indirizzamento virtuale per il processo, ma prima di aggiornare i dati sul proprietario.\n
CVE-2026-49422 \u2014 accesso a memoria gi\u00e0 liberata (Use-after-free) nel modulo del kernel tcp_rack.ko con implementazione dell'algoritmo per la rilevazione della perdita di pacchetti TCP RACK (Recent ACKnowledgment). Questa vulnerabilit\u00e0 pu\u00f2 essere sfruttata per un'elevazione di privilegi tramite manipolazioni con un socket locale.\n
CVE-2026-49419 \u2014 underflow del contatore dei riferimenti nell'implementazione del meccanismo di isolamento Jail. Attraverso manipolazioni con gli ambienti jail utilizzando i descrittori jail tramite le funzioni jail_set e jail_get, un attaccante pu\u00f2 ottenere un reset del contatore dei riferimenti e liberare memoria per una struttura attualmente in uso nel kernel, il che pu\u00f2 potenzialmente essere sfruttato per un'elevazione dei privilegi.\n
CVE-2026-49429 \u2014 overflow del buffer in OpenZFS, che consente a un utente locale con diritti ZFS \u00abuserused\u00bb di aumentare i propri privilegi attraverso manipolazioni con ioctl ZFS_IOC_USERSPACE_MANY.\n
CVE-2026-49427, CVE-2026-49428 \u2014 vulnerabilit\u00e0 nell'implementazione degli oggetti di memoria condivisa \u00ablargepage\u00bb, che portano all'accesso a memoria gi\u00e0 liberata nel kernel, potenzialmente sfruttabile per un'elevazione dei privilegi attraverso manipolazioni della funzione sendfile con il flag SF_NOCACHE o delle funzioni open e fspacectl con il flag O_TRUNC.\n
CVE-2026-49421 \u2014 gestione errata del flag AT_RESOLVE_BENEATH nelle syscall unlinkat e funlinkat, che pu\u00f2 essere sfruttata per eliminare file al di fuori della directory di base in configurazioni con accesso limitato al FS.\n
CVE-2026-49418 \u2014 accesso alla memoria dopo la sua liberazione nel sottosistema di memoria virtuale, che si verifica quando viene chiamata la funzione msync(MS_INVALIDATE) per il mapping della memoria del dispositivo. Un attaccante con accesso a un dispositivo che supporta il mapping in memoria pu\u00f2 sfruttare questa vulnerabilit\u00e0 per un'elevazione dei privilegi.\n
CVE-2026-49416 \u2014 overflow intero nel driver della console vt, che consente a un utente locale di potenzialmente aumentare i propri privilegi inviando ioctl CONS_HISTORY, specificando una dimensione eccessiva.\n
CVE-2026-49413 \u2014 vulnerabilit\u00e0 in Linuxulator, che consente a un utente non privilegiato di iniettare la propria libreria condivisa tramite la variabile d'ambiente LD_PRELOAD in un file eseguibile con flag suid e di eseguire il proprio codice con i privilegi di tale file eseguibile.\n
CVE-2026-49412 \u2014 accesso a memoria gi\u00e0 liberata nel gestore dell'opzione IPV6_MSFILTER nei socket, che consente di aumentare i propri privilegi.\n
CVE-2026-45258 \u2014 problemi con l'implementazione del supporto per il mapping della memoria (mmap) nel driver sound, che consente di leggere e scrivere dati in aree di memoria del kernel attraverso manipolazioni con il dispositivo \/dev\/dsp, accessibile per scrittura a tutti per impostazione predefinita.\n
CVE-2026-45257 \u2014 vulnerabilit\u00e0 nel modulo del kernel ktls, che consente di sovrascrivere qualsiasi file accessibile in lettura nel cache delle pagine. Sovrascrivendo in questo modo un file suid root, ad esempio \/bin\/su, un attaccante pu\u00f2 ottenere diritti root nel sistema. <\/ul>\n
Vulnerabilit\u00e0 meno gravi: <\/p>\n
\n
CVE-2026-49430, CVE-2026-49431 \u2014 vulnerabilit\u00e0 in OpenZFS che portano a corruzione della memoria del kernel e alla possibilit\u00e0 di impostare il flag \u00ab$hasrecvd\u00bb senza autorizzazione.\n
CVE-2026-49426 \u2014 creazione errata di registrazioni di auditing per le chiamate ptrace. Pu\u00f2 essere utilizzata da un attaccante per eludere i sistemi di rilevamento delle intrusione.\n
CVE-2026-49423 \u2014 vulnerabilit\u00e0 remota DoS nel sottosistema del kernel KTLS, sfruttabile inviando pacchetti TLS appositamente formattati. Il problema si verifica solo su sistemi che utilizzano KTLS per accelerare l'elaborazione TLS (kern.ipc.tls.enable=1).\n
CVE-2026-49424 \u2014 fuoriuscita di 104 byte dallo stack del kernel non inizializzato nell'implementazione della syscall waitid() in Linuxulator.\n
CVE-2026-49425 \u2014 fuoriuscita di dati dallo stack del kernel non inizializzato nella sottosistema compat32.\n
CVE-2026-58081, CVE-2026-58082 \u2014 buffer overflow nella libreria iconv, che possono essere utilizzati per attaccare applicazioni che usano iconv per convertire dati esterni non attendibili in codifiche HZ, UTF-7, VIQR, ZW e ISO-2022. <\/ul>\n