{"id":182528,"date":"2026-07-08T04:53:20","date_gmt":"2026-07-08T02:53:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda"},"modified":"2026-07-08T04:53:20","modified_gmt":"2026-07-08T02:53:20","slug":"uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","title":{"rendered":"Vulnerabilit\u00e0 in FreeBSD che consentono l'elevazione dei privilegi e l'esecuzione remota di codice.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD sono state corrette 22 vulnerabilit\u00e0, di cui una potenzialmente consente l'esecuzione remota di codice con privilegi di root, e 13 permettono di elevare i propri privilegi nel sistema. Le vulnerabilit\u00e0 sono state corrette negli aggiornamenti FreeBSD 15.1-RELEASE-p1, FreeBSD 15.0-RELEASE-p11, 14.4-RELEASE-p7 e 14.3-RELEASE-p16. <\/p>\n
La vulnerabilit\u00e0 pi\u00f9 pericolosa (CVE-2026-49420) \u00e8 causata da un buffer overflow nella libreria libalias, utilizzata nel firewall a livello di kernel ipfw e nel processo in background natd in esecuzione nello spazio utente per la traduzione degli indirizzi dei pacchetti di rete inviati o ricevuti. L'overflow si verificava nel gestore del protocollo RTSP (Real Time Streaming Protocol), che sovrascriveva i pacchetti di rete in uscita utilizzando un buffer di dimensioni fisse senza verificare se il risultato della sovrascrittura potesse adattarsi. <\/p>\n
Durante l'elaborazione di traffico RTSP appositamente formattato su un gateway NAT pu\u00f2 verificarsi un overflow dello stack, potenzialmente in grado di portare all'esecuzione remota di codice a livello di kernel o del processo natd in esecuzione nel sistema con privilegi di root. <\/p>\n
Come soluzioni alternative per bloccare la vulnerabilit\u00e0, \u00e8 possibile bloccare il caricamento del modulo del kernel alias_smedia.ko e rimuovere il riferimento al gestore libalias_smedia.so dal file di configurazione \/etc\/libalias.conf. Se il protocollo RTSP non viene utilizzato nel firewall, \u00e8 possibile bloccare il traffico sulle porte di rete 554 e 7070 nelle regole specificate prima dell'attivazione delle regole NAT. <\/p>\n
Vulnerabilit\u00e0 che consentono a un utente locale non privilegiato di ottenere privilegi di root: <\/p>\n
\n
CVE-2026-49415 \u2014 condizione di race nella chiamata di sistema execve, che consente a un utente locale di modificare lo spazio degli indirizzi di un processo tramite procfs o linprocfs durante una breve finestra temporale, che si verifica dopo la configurazione del nuovo spazio degli indirizzi virtuali del processo, ma prima dell'aggiornamento dei dati del suo proprietario.\n
CVE-2026-49422 \u2014 accesso a memoria gi\u00e0 liberata (Use-after-free) nel modulo del kernel tcp_rack.ko con implementazione dell'algoritmo di rilevamento della perdita dei pacchetti TCP RACK (Recent ACKnowledgment). La vulnerabilit\u00e0 pu\u00f2 essere sfruttata per un'assegnazione di privilegi manipolando un socket locale.\n
CVE-2026-49419 \u2014 underflow del contatore dei riferimenti nell'implementazione del meccanismo di isolamento Jail. Attraverso manipolazioni con ambienti jail utilizzando descrittori jail tramite le funzioni jail_set e jail_get, un attaccante pu\u00f2 resettare il contatore dei riferimenti e liberare memoria per una struttura che continua a essere utilizzata nel kernel, il che potrebbe essere potenzialmente sfruttato per elevare i propri privilegi.\n
CVE-2026-49429 \u2014 overflow del buffer in OpenZFS, che consente a un utente locale con diritti ZFS 'userused' di elevare i propri privilegi manipolando ioctl ZFS_IOC_USERSPACE_MANY.\n
CVE-2026-49427, CVE-2026-49428 \u2014 vulnerabilit\u00e0 nell'implementazione degli oggetti di memoria condivisa 'largepage', che portano all'accesso a memoria gi\u00e0 liberata nel kernel, il che pu\u00f2 essere sfruttato per elevare i propri privilegi attraverso manipolazioni con la funzione sendfile con il flag SF_NOCACHE o con le funzioni open e fspacectl con il flag O_TRUNC.\n
CVE-2026-49421 \u2014 gestione errata del flag AT_RESOLVE_BENEATH nelle chiamate di sistema unlinkat e funlinkat pu\u00f2 essere utilizzata per eliminare file al di fuori della directory di base in configurazioni con accesso limitato al filesystem.\n
CVE-2026-49418 \u2014 accesso alla memoria dopo che \u00e8 stata liberata nella sottosistema di memoria virtuale, che si verifica quando si chiama la funzione msync(MS_INVALIDATE) per il mapping della memoria del dispositivo. Un attaccante con accesso a un dispositivo con supporto per il mapping in memoria pu\u00f2 sfruttare la vulnerabilit\u00e0 per elevare i propri privilegi.\n
CVE-2026-49416 \u2014 overflow intero nel driver della console vt, che consente a un utente locale di elevare potenzialmente i propri privilegi inviando ioctl CONS_HISTORY specificando una dimensione eccessiva.\n
CVE-2026-49413 \u2014 vulnerabilit\u00e0 in Linuxulator che consente a un utente non privilegiato di sostituire la propria libreria condivisa tramite la variabile d'ambiente LD_PRELOAD in un file eseguibile con flag suid ed eseguire il proprio codice con i privilegi di quel file eseguibile.\n
CVE-2026-49412 \u2014 accesso a memoria gi\u00e0 liberata nel gestore dell'opzione IPV6_MSFILTER nei socket, che consente di aumentare i propri privilegi.\n
CVE-2026-45258 \u2014 problemi nella realizzazione del supporto al mapping della memoria (mmap) nel driver sound, che consentono di leggere e scrivere dati nelle aree di memoria del kernel attraverso manipolazioni con il dispositivo \/dev\/dsp, per impostazione predefinita accessibile a scrittura per tutti.\n
CVE-2026-45257 \u2014 vulnerabilit\u00e0 nel modulo del kernel ktls che consente di sovrascrivere nella cache delle pagine qualsiasi file leggibile all'attaccante. Sovrascrivendo in questo modo un file suid root, ad esempio, \/bin\/su, l'attaccante pu\u00f2 ottenere diritti root nel sistema. <\/ul>\n
Vulnerabilit\u00e0 meno pericolose: <\/p>\n
\n
CVE-2026-49430, CVE-2026-49431 \u2014 vulnerabilit\u00e0 in OpenZFS che portano a una corruzione della memoria del kernel e alla possibilit\u00e0 di impostare il flag \u00ab$hasrecvd\u00bb, senza avere le necessarie autorizzazioni.\n
CVE-2026-49426 \u2014 creazione errata di registrazioni di audit per le chiamate ptrace. Pu\u00f2 essere utilizzata da un attaccante per eludere i sistemi di rilevamento delle intrusioni.\n
CVE-2026-49423 \u2014 vulnerabilit\u00e0 DoS remota nel sottosistema del kernel KTLS, sfruttabile attraverso l'invio di pacchetti TLS formattati in modo specifico. Il problema si manifesta solo nei sistemi che usano KTLS per accelerare l'elaborazione TLS (kern.ipc.tls.enable=1).\n
CVE-2026-49424 \u2014 perdita di 104 byte dallo stack non inizializzato del kernel nell'implementazione della chiamata di sistema waitid() in Linuxulator.\n
CVE-2026-49425 perdita di dati dallo stack del kernel non inizializzato nel sottosistema compat32.\n
CVE-2026-58081, CVE-2026-58082 \u2014 buffer overflow nella libreria iconv, che possono essere utilizzati per attacchi su applicazioni che utilizzano iconv per convertire dati esterni non fidati in codifiche HZ, UTF-7, VIQR, ZW e ISO-2022. <\/ul>\n