🥇취약점 Linux FreeBSD를 사용하면 시스템에 대한 루트 액세스 권한을 얻을 수 있습니다. ProHoster

FreeBSD에서 공격자가 권한을 상승시킬 수 있는 8개의 취약점이 수정되었습니다. 이러한 취약점은 FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 및 14.4-RELEASE-p9 버전에 포함되어 있습니다.

CVE-2026-58094 — 공유 메모리 페이지 크기를 구성하는 데 사용되는 FIOSSHMLPGCNF ioctl 작업 구현에 경쟁 조건이 존재합니다. 이 문제는 크기 조정 검사 작업 중에 락이 누락되어 발생하며, 서로 다른 크기를 가진 두 개의 요청이 동시에 전송될 경우 잘못된 객체 매개변수가 설정될 수 있습니다.
CVE-2026-58093 – 의사 터미널을 제어하는 데 사용되는 TIOCSCTTY ioctl 구현에서 use-after-free 취약점이 발견되었습니다. 이 문제는 잠금 처리가 부적절하여 발생합니다.
CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — 처리되는 매개변수의 크기를 잘못 확인하여 발생하는 PPP(Point-to-Point Protocol) 구현상의 문제점.
CVE-2026-58092 — 다른 사용자 권한으로 명령을 실행하는 기능을 제공하는 mac_do 모듈에서 논리 오류가 발견되었습니다. 이 문제는 사용자 권한 정보 저장 구조 변경으로 인해 발생했습니다. 사용자의 기본 그룹 식별자가 별도의 구조로 이동되었지만, group_is_primary() 함수가 이 변경 사항을 반영하지 못하고 이전 오프셋에서 정보를 계속 가져왔습니다.
CVE-2026-58091 – 여러 오디오 장치에서 동기적으로 재생을 시작하는 데 사용되는 SNDCTL_DSP_SYNCSTART ioctl 구현에서 use-after-free 취약점이 발견되었습니다. 이 취약점은 락(lock) 처리가 부적절하여 발생하며, 여러 오디오 장치가 있는 시스템에 영향을 미칩니다.
CVE-2026-58090 - UNIX 소켓 구현에서 SOCK_STREAM 메시지를 처리할 때 use-after-free 취약점이 발생합니다.
CVE-2026-58089 — hwpmc 성능 모니터링 드라이버의 논리적 오류로 인해 suid 루트 프로세스를 실행할 때 권한 상승 후 통계 수집을 비활성화할 수 없었습니다. 이 문제로 인해 일반 사용자도 권한이 있는 프로세스의 활동을 모니터링할 수 있습니다.
CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075 및 CVE-2026-63076은 버퍼 오버플로, 이중 해제, 문자열 형식 지정 문제 및 NULL 포인터 역참조로 인해 발생하는 openssl 라이브러리의 취약점입니다. 이러한 취약점 중 일부는 원격 코드 실행으로 이어질 수 있습니다.

커널에서 로컬 사용자가 루트 권한을 획득할 수 있도록 허용하는 몇 가지 위험한 취약점이 발견되었습니다. Linux:

CVE-2026-53361 - AF_UNIX 소켓 구현에서 use-after-free 취약점이 발견되었습니다. 격리된 컨테이너에서 탈출할 수 있는 익스플로잇이 공개적으로 게시되었습니다. 해당 익스플로잇은 다음에서 시연됩니다. Ubuntu 24.04, RHEL 10 및 Debian 코어 13개 Linux 6.8, 6.12, 6.14 및 6.17 버전에서 발생했던 문제이며, 커널 업데이트 7.1.0, 6.18.38, 6.12.95 및 6.6.144에서 해결되었습니다.
CVE-2026-72137은 nat_keepalive 모듈의 이중 해제(double-free) 취약점입니다. 이 문제는 커널 6.11부터 나타나기 시작했으며, 커널 7.2.0, 6.12.101, 6.18.40 및 7.1.5 릴리스에서 수정되었습니다. 루트 권한을 허용하는 익스플로잇이 공개되었습니다.
eCryptfs 파일 시스템에서 특수하게 조작된 암호화 파일을 처리할 때 커널 코드 실행으로 이어질 수 있는 취약점(CVE 미할당)이 발견되었습니다.
ntfs3 모듈의 취약점(CVE 미지정)으로 인해 특수하게 조작된 파일 시스템 이미지를 마운트할 때 실행 파일이 suid 루트 비트로 대체될 수 있습니다(USB 드라이브 자동 마운트 시 루트 권한을 획득하기 위해 이 취약점을 악용하는 예시가 나와 있습니다).
8월 한 달 동안에만 1668건의 커널 취약점이 공개되었습니다. Linux.

출처 : opennet.ru

취약점 Linux FreeBSD는 시스템에 루트 액세스 권한을 허용합니다.