FreeBSDде чабуулчунун өз укуктарын кеңейтүүсүнө мүмкүндүк бере турган сегиз алсыздык оңдолду. Бул алсыздыктар FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 жана 14.4-RELEASE-p9 версияларында каралган.
- CVE-2026-58094 — Жалпы эс тутум баракчасынын өлчөмүн конфигурациялоо үчүн колдонулган FIOSSHMLPGCNF ioctl операциясын ишке ашырууда жарыш шарты бар. Маселе өлчөмүн текшерүү операциясы учурунда кулпунун жоктугунан келип чыгат, бул ар кандай өлчөмдөгү эки бир эле учурда суроо-талап жөнөтүү менен туура эмес объект параметрлерин коюуга мүмкүндүк берет.
- CVE-2026-58093 – TIOCSCTTY ioctl реализациясындагы колдонулгандан кийин бош турган алсыздык, ал псевдо-терминалды башкаруу үчүн колдонулат. Көйгөй кулпуларды туура эмес колдонуудан келип чыгат.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — иштетилген параметрлердин өлчөмүн туура эмес текшерүүдөн улам келип чыккан чекиттен чекитке протоколду (PPP) ишке ашыруудагы көйгөйлөр.
- CVE-2026-58092 — mac_do модулундагы логикалык ката, ал башка колдонуучунун астында буйруктарды аткаруу функциясын камсыз кылат. Маселе колдонуучунун уруксаттары жөнүндө маалыматты сактоо түзүмүнүн өзгөрүшүнөн улам келип чыккан: колдонуучунун негизги тобунун идентификатору башка түзүмгө жылдырылган, бирок group_is_primary() функциясы бул өзгөрүүнү чагылдырууну унутуп, маалыматты эски офсет боюнча алууну уланткан.
- CVE-2026-58091 – SNDCTL_DSP_SYNCSTART ioctl реализациясындагы колдонулгандан кийин акысыз колдонулуучу алсыздык, ал бир нече аудио түзмөктөрдө ойнотууну синхрондуу түрдө баштоо үчүн колдонулат. Алсыздык кулпуларды туура эмес колдонуудан келип чыгат жана бир нече аудио түзмөктөрү бар системаларга таасир этет.
- CVE-2026-58090 - SOCK_STREAM билдирүүлөрүн иштетүүдө UNIX сокеттерин ишке ашырууда колдонулгандан кийин акысыз алсыздык пайда болот.
- CVE-2026-58089 — hwpmc аткарууну көзөмөлдөө драйвериндеги логикалык ката suid root процесстерин иштетип жатканда артыкчылыктарды жогорулаткандан кийин статистиканы чогултууну өчүрүүгө жол берген эмес. Бул көйгөй стандарттуу колдонуучуга артыкчылыктуу процесстердеги аракеттерди көзөмөлдөөгө мүмкүндүк берет.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075 жана CVE-2026-63076 - буфердин ашып кетишинен, кош бош орундардан, сап форматтоо көйгөйлөрүнөн жана NULL көрсөткүчүнүн шилтемелеринен келип чыккан openssl китепканасындагы алсыздыктар. Бул алсыздыктардын айрымдары кодду алыстан аткарууга алып келиши мүмкүн.
Ядродо жергиликтүү колдонуучуга root укуктарын алууга мүмкүндүк берген бир нече кооптуу кемчиликтер да аныкталган. Linux:
- CVE-2026-53361 - AF_UNIX сокеттерин ишке ашыруудагы колдонулгандан кийин акысыз алсыздык. Обочолонгон контейнерден чыгууга мүмкүндүк берген эксплойт ачык жарыяланды. Бул эксплойт төмөнкү жерде көрсөтүлгөн: Ubuntu 24.04, RHEL 10 жана Debian 13 өзөгү менен Linux 6.8, 6.12, 6.14 жана 6.17. Көйгөй ядронун 7.1.0, 6.18.38, 6.12.95 жана 6.6.144 жаңыртууларында оңдолгон.
- CVE-2026-72137 - nat_keepalive модулундагы кош акысыз алсыздык. Көйгөй 6.11 ядросунан баштап пайда болуп, 7.2.0, 6.12.101, 6.18.40 жана 7.1.5 ядро версияларында оңдолгон. Root мүмкүнчүлүгүн берген иштеп жаткан эксплойт жарыяланды.
- eCryptfs файл системасындагы алсыздыктар (CVE дайындалган эмес) атайын жасалган шифрленген файлдарды иштетүүдө ядро кодунун аткарылышына алып келиши мүмкүн.
- ntfs3 модулундагы алсыздык (CVE дайындалган эмес) атайын жасалган файл системасынын сүрөтүн орнотууда аткарылуучу файлды suid root бити менен алмаштырууга мүмкүндүк берет (USB дискти автоматтык түрдө орнотууда root укуктарын алуу үчүн алсыздыкты пайдалануунун мисалы көрсөтүлгөн).
- Август айында эле ядронун 1668 алсыздыгы аныкталган. Linux.
Source: opennet.ru
