{"id":183167,"date":"2026-08-28T16:53:41","date_gmt":"2026-08-28T14:53:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimosti-v-linux-i-freebsd-pozvolyayushhie-poluchit-root-dostup-v-sisteme"},"modified":"2026-08-28T16:53:43","modified_gmt":"2026-08-28T14:53:43","slug":"linux-and-freebsd-vulnerabilities-allowing-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/linux-and-freebsd-vulnerabilities-allowing-root-access","title":{"rendered":"Vulnerabilit\u00e0 in Linux e FreeBSD che consentono di ottenere accesso root nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD sono state risolte 8 vulnerabilit\u00e0 che avrebbero potuto consentire l'elevazione dei privilegi nel sistema. Le vulnerabilit\u00e0 sono state corrette negli aggiornamenti FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 e 14.4-RELEASE-p9. <\/p>\n
\n
CVE-2026-58094 \u2014 condizione di race nell'implementazione dell'operazione ioctl FIOSSHMLPGCNF, utilizzata per configurare la dimensione della pagina della memoria condivisa. Il problema \u00e8 causato dalla mancanza di blocco durante l'esecuzione dell'operazione di verifica della modifica della dimensione, consentendo di ottenere parametri errati dell'oggetto inviando due richieste simultanee con dimensioni diverse.\n
CVE-2026-58093 \u2014 accesso alla memoria dopo che \u00e8 stata liberata nell'implementazione dell'ioctl TIOCSCTTY, utilizzato per gestire il pseudoterminale. Il problema \u00e8 causato da un errore nella gestione dei blocchi.\n
CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 \u2014 problemi nell'implementazione del protocollo PPP (Point-to-Point Protocol), causati da un controllo errato delle dimensioni dei parametri elaborati.\n
CVE-2026-58092 \u2014 errore logico nel modulo mac_do, che fornisce funzionalit\u00e0 per eseguire comandi con un altro utente. Il problema \u00e8 causato da una modifica nella struttura di memorizzazione delle informazioni sui diritti degli utenti \u2014 l'identificatore principale del gruppo utente \u00e8 stato spostato in una struttura separata, ma nella funzione group_is_primary() questo cambiamento non \u00e8 stato aggiornato e continuava a ottenere informazioni dalla vecchia offset.\n
CVE-2026-58091 \u2014 accesso alla memoria dopo che \u00e8 stata liberata nell'implementazione dell'ioctl SNDCTL_DSP_SYNCSTART, utilizzato per avviare la riproduzione in sincrono su pi\u00f9 dispositivi audio. La vulnerabilit\u00e0 \u00e8 causata da un errore nella gestione dei blocchi e si manifesta su sistemi con pi\u00f9 dispositivi audio.\n
CVE-2026-58090 \u2014 accesso alla memoria dopo che \u00e8 stata liberata nell'implementazione dei socket UNIX, che si verifica durante l'elaborazione di messaggi SOCK_STREAM.\n
CVE-2026-58089 \u2014 errore logico nel driver hwpmc, progettato per il monitoraggio delle prestazioni, che causa il mantenimento della raccolta di statistiche dopo l'elevazione dei privilegi durante l'esecuzione di processi suid root. Il problema consente a un utente normale di monitorare l'attivit\u00e0 nei processi privilegiati.\n
CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 \u2014 vulnerabilit\u00e0 nella libreria openssl, causate da overflow di buffer, doppia liberazione di memoria, problemi di formattazione della stringa e dereferenziazione di puntatori NULL. Potenzialmente alcuni dei problemi permettono l'esecuzione remota di codice. <\/ul>\n
Sono state inoltre identificate diverse problematiche critiche che consentono a un utente locale di ottenere i diritti di root nel kernel Linux: <\/p>\n
\n
CVE-2026-53361 \u2014 accesso alla memoria dopo la sua liberazione nell'implementazione dei socket AF_UNIX. \u00c8 stato pubblicato un exploit pubblico che consente di uscire da un container isolato. Il funzionamento dell'exploit \u00e8 stato dimostrato su Ubuntu 24.04, RHEL 10 e Debian 13 con i kernel Linux 6.8, 6.12, 6.14 e 6.17. Il problema \u00e8 stato risolto negli aggiornamenti del kernel 7.1.0, 6.18.38, 6.12.95 e 6.6.144.\n
CVE-2026-72137 \u2014 doppia liberazione di memoria nel modulo nat_keepalive. Il problema si manifesta a partire dal kernel 6.11 ed \u00e8 stato risolto nelle versioni 7.2.0, 6.12.101, 6.18.40 e 7.1.5. \u00c8 stato pubblicato un exploit funzionante che consente di ottenere diritti di root nel sistema.\n
Vulnerabilit\u00e0 (CVE non assegnato) nella filesystem eCryptfs, che potrebbero portare all'esecuzione di codice a livello di kernel durante l'elaborazione di file crittografati appositamente formattati.\n
Vulnerabilit\u00e0 (CVE non assegnato) nel modulo ntfs3 che consente di eseguire una sostituzione di file eseguibili con il bit suid root durante il montaggio di un'immagine del FS appositamente formattata (un esempio di sfruttamento della vulnerabilit\u00e0 per ottenere i diritti di root durante il montaggio automatico di un'unit\u00e0 USB \u00e8 stato mostrato).\n
Nel mese di agosto sono state rivelate informazioni su 1668 vulnerabilit\u00e0 nel kernel Linux. <\/ul>\n