ProHoster > Blogs > Interneta ziņas > Vulnerabilities in Linux and FreeBSD that allow root access to the system

Vulnerabilities in Linux and FreeBSD that allow root access to the system

FreeBSD ir novērstas 8 ievainojamības, kas ļauj paaugstināt savas privilēģijas sistēmā. Ievainojamības novērstas atjauninājumos FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 un 14.4-RELEASE-p9.

  • CVE-2026-58094 ā€” sacensÄ«bu stāvoklis ioctl operācijas FIOSSHMLPGCNF, kas tiek izmantota, lai iestatÄ«tu koplietojamās atmiņas lapu izmēru. Problēma radusies, jo operācijas pārbaudes laikā nenotika bloÄ·Ä“Å”ana, kas ļāva, nosÅ«tot divus vienlaicÄ«gus pieprasÄ«jumus ar atŔķirÄ«gu izmēru, iegÅ«t nepareizus objekta iestatÄ«jumus.
  • CVE-2026-58093 ā€” piekļuve atmiņai pēc tās atbrÄ«voÅ”anas ioctl TIOCSCTTY realizācijā, kas tiek izmantota, lai pārvaldÄ«tu pseido-termināli. Problēma radusies nepareizas bloÄ·Ä“Å”anas apstrādes dēļ.
  • CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 ā€” problēmas PPP (Point-to-Point Protocol) realizācijā, kas radās nepareizi pārbaudot apstrādāto parametru izmēru.
  • CVE-2026-58092 ā€” loÄ£iska kļūda moduli mac_do, kas sniedz funkcionalitāti komandu palaiÅ”anai citā lietotājā. Problēma radusies, mainot informācijas glabāŔanas struktÅ«ru par lietotāju tiesÄ«bām ā€” galvenais lietotāja grupas identifikators tika pārvietots atseviŔķā struktÅ«rā, bet funkcijā group_is_primary() Ŕī izmaiņa netika atspoguļota, un tā turpināja iegÅ«t informāciju pēc vecā novirzes.
  • CVE-2026-58091 ā€” piekļuve atmiņai pēc tās atbrÄ«voÅ”anas ioctl SNDCTL_DSP_SYNCSTART realizācijā, kas tiek izmantota, lai sinhroni iniciētu atskaņoÅ”anu vairākos skaņas ierÄ«cēs. IevainojamÄ«ba radusies nepareizas bloÄ·Ä“Å”anas apstrādes dēļ un izpaužas sistēmās ar vairākām skaņas ierÄ«cēm.
  • CVE-2026-58090 ā€” piekļuve atmiņai pēc tās atbrÄ«voÅ”anas UNIX socket realizācijā, kas notiek apstrādājot SOCK_STREAM ziņojumus.
  • CVE-2026-58089 ā€” loÄ£iska kļūda hwpmc draiverÄ«, kas paredzēts veiktspējas izsekoÅ”anai, dēļ kuras statistikas apkopoÅ”ana netika izslēgta pēc privilēģiju palielināŔanas, izpildot suid root procesus. Problēma ļauj parastam lietotājam izsekot aktivitāti privilēģētajos procesos.
  • CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 ā€” ievainojamÄ«bas OpenSSL bibliotēkā, ko izraisa bufera pārplÅ«de, dubultā atbrÄ«voÅ”anās no atmiņas, formatējumu problēmas un NULL rādÄ«tāju izjaukÅ”ana. Potenciāli dažas no Ŕīm problēmām neliedz attālinātu koda izpildi.

Tika atklātas arī dažas bīstamas problēmas, kas ļauj vietējiem lietotājiem iegūt root tiesības Linux kodolā:

  • CVE-2026-53361 ā€” piekļuve atmiņai pēc tās atbrÄ«voÅ”anas AF_UNIX soketu realizācijā. Publiskajā telpā ir izlaists eksploit, kas ļauj iziet no izolētā konteinera. Ekspluata darbÄ«ba ir demonstrēta Ubuntu 24.04, RHEL 10 un Debian 13 ar Linux kodoliem 6.8, 6.12, 6.14 un 6.17. Problēma ir novērsta kodola atjauninājumos 7.1.0, 6.18.38, 6.12.95 un 6.6.144.
  • CVE-2026-72137 ā€” dubultā atbrÄ«voÅ”anās no atmiņas nat_keepalive modulÄ«. Problēma parādās sākot no kodola 6.11 un ir novērsta versijās 7.2.0, 6.12.101, 6.18.40 un 7.1.5. Publiskajā telpā ir izlaists darbÄ«gs eksploit, kas ļauj iegÅ«t root tiesÄ«bas sistēmā.
  • IevainojamÄ«bas (CVE nav pieŔķirts) eCryptfs failu sistēmā, kas potenciāli izraisa koda izpildi kodola lÄ«menÄ«, apstrādājot Ä«paÅ”i veidotus Å”ifrētus failus.
  • IevainojamÄ«ba (CVE nav pieŔķirts) ntfs3 modulÄ«, kas ļauj mainÄ«t izpildāmo failu ar suid root bitu, montējot Ä«paÅ”i veidotu FS attēlu (demonstrēts piemērs, kā izmantot ievainojamÄ«bu, lai iegÅ«tu root tiesÄ«bas automātiski montējot USB zibatmiņu).
  • Visā augustā tika atklāta informācija par 1668 ievainojamÄ«bām Linux kodolā.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster