ഫ്രീബിഎസ്ഡിയിൽ റൂട്ട് ആക്‌സസ് നൽകുന്ന എക്‌സിക്യൂട്ടീവ് സിസ്റ്റം കോളിലെ ദുർബലത

ഫ്രീബിഎസ്ഡിയിൽ ഒരു ദുർബലത (CVE-2026-7270) കണ്ടെത്തി, ഇത് ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിന് കേർണൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാനും സിസ്റ്റത്തിലേക്ക് റൂട്ട് ആക്സസ് നേടാനും അനുവദിക്കുന്നു. 2013 മുതൽ പുറത്തിറങ്ങിയ എല്ലാ ഫ്രീബിഎസ്ഡി റിലീസുകളെയും ഈ ദുർബലത ബാധിക്കുന്നു. ഒരു എക്സ്പ്ലോയിറ്റ് പൊതുവായി ലഭ്യമാണ്, കൂടാതെ ഫ്രീബിഎസ്ഡി 11.0 മുതൽ 14.4 വരെ പ്രവർത്തിക്കുന്ന സിസ്റ്റങ്ങളിൽ ഇത് പരീക്ഷിച്ചു. ഫ്രീബിഎസ്ഡി 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12, 13.5-RELEASE-p13 എന്നിവയിൽ ദുർബലത പരിഹരിച്ചു. പഴയ പതിപ്പുകൾക്ക് ഒരു പാച്ച് ലഭ്യമാണ്.

എക്സിക്യൂട്ടീവ് സിസ്റ്റം കോളിലെ ഒരു ബഫർ ഓവർഫ്ലോ മൂലമാണ് പ്രശ്നം ഉണ്ടാകുന്നത്. ഇന്റർപ്രെറ്ററിലേക്കുള്ള പാത നിർണ്ണയിക്കാൻ സ്ക്രിപ്റ്റുകളുടെ ആദ്യ വരിയിൽ വ്യക്തമാക്കിയ പ്രിഫിക്സ് പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഇത് സംഭവിക്കുന്നു (ഉദാഹരണത്തിന്, "#!/bin/sh"). ബഫറിലേക്ക് പകർത്തിയ ആർഗ്യുമെന്റുകളുടെ വലുപ്പം കണക്കാക്കുന്നതിനായി തെറ്റായി നിർമ്മിച്ച ഗണിതശാസ്ത്ര എക്സ്പ്രഷൻ കാരണം memmove ഫംഗ്ഷനിലേക്കുള്ള കോളിനിടെ ഓവർഫ്ലോ സംഭവിക്കുന്നു. "args->endp" ൽ നിന്ന് "args->begin_argv", "consume" എന്നിവയുടെ മൂല്യങ്ങൾ കുറയ്ക്കുന്നതിനുപകരം, "args->begin_argv" ന്റെ മൂല്യം മാത്രം "args->endp" ൽ നിന്ന് കുറച്ചു, കൂടാതെ "consume" എന്ന വേരിയബിൾ കുറയ്ക്കുന്നതിനുപകരം ഫലത്തിലേക്ക് ചേർത്തു, അതായത്, "consume" എന്ന രണ്ട് മൂല്യങ്ങൾ ഉപയോഗിച്ച് കൂടുതൽ ഡാറ്റ പകർത്തി. memmove(args->begin_argv + extend, args->begin_argv + consume, - args->endp - args->begin_argv + consume); + args->endp — (args->begin_argv + consume));

മറ്റൊരു പ്രോസസ്സിൽ നിന്ന് അടുത്തുള്ള മെമ്മറിയിൽ അനുവദിച്ചിരിക്കുന്ന "exec_map" ഘടനയുടെ ഘടകങ്ങൾ ഓവർറൈറ്റ് ചെയ്യാൻ ഓവർഫ്ലോ അനുവദിക്കുന്നു. സിസ്റ്റത്തിൽ ഇടയ്ക്കിടെ സമാരംഭിക്കുന്ന പ്രിവിലേജ്ഡ് പ്രോസസ്സുകളുടെ "exec_map" ന്റെ ഉള്ളടക്കങ്ങൾ ഓവർറൈറ്റ് ചെയ്യാൻ എക്സ്പ്ലോയിറ്റ് ഓവർഫ്ലോ ഉപയോഗിക്കുന്നു. തിരഞ്ഞെടുത്ത പ്രോസസ്സ് sshd ആണ്, ഇത് ഓരോ തവണയും ഒരു നെറ്റ്‌വർക്ക് കണക്ഷൻ സ്ഥാപിക്കുമ്പോൾ, റൂട്ട് പ്രിവിലേജുകൾ ഉപയോഗിച്ച് "/usr/libexec/sshd-session" പ്രക്രിയയെ ഫോർക്ക് ചെയ്യുകയും എക്സിക്യൂട്ട് ചെയ്യുകയും ചെയ്യുന്നു.

ഈ പ്രക്രിയയ്ക്കായി "LD_PRELOAD=/tmp/evil.so" എൻവയോൺമെന്റ് വേരിയബിളിനെ എക്സ്പ്ലോയിറ്റ് മാറ്റിസ്ഥാപിക്കുന്നു, ഇത് അതിന്റെ ലൈബ്രറി sshd-session സന്ദർഭത്തിൽ ലോഡ് ചെയ്യുന്നതിന് കാരണമാകുന്നു. ഇഞ്ചെക്റ്റഡ് ലൈബ്രറി suid റൂട്ട് ഫ്ലാഗ് ഉള്ള ഫയൽസിസ്റ്റത്തിൽ /tmp/rootsh എന്ന് പേരുള്ള ഒരു എക്സിക്യൂട്ടബിൾ ഫയൽ സൃഷ്ടിക്കുന്നു. എക്സ്പ്ലോയിറ്റിന്റെ വിജയ നിരക്ക് 0.6% ആയി കണക്കാക്കപ്പെടുന്നു, എന്നാൽ ചാക്രിക പുനഃശ്രമത്തിന് നന്ദി, 4-കോർ CPU ഉള്ള ഒരു സിസ്റ്റത്തിൽ ഏകദേശം 6 സെക്കൻഡിനുള്ളിൽ വിജയകരമായ എക്സ്പ്ലോയിറ്റേഷൻ കൈവരിക്കാനാകും.

കൂടാതെ, ഫ്രീബിഎസ്ഡിയിൽ നിരവധി ദുർബലതകൾ പരിഹരിച്ചിട്ടുണ്ട്:

• CVE-2026-35547, CVE-2026-39457 എന്നിവ libnv ലൈബ്രറിയിലെ ബഫർ ഓവർഫ്ലോകളാണ്, ഇത് കേർണലിലും ബേസ് സിസ്റ്റം ആപ്ലിക്കേഷനുകളിലും കീ/മൂല്യ ലിസ്റ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനും ഇന്റർപ്രോസസ് കമ്മ്യൂണിക്കേഷൻ കൈകാര്യം ചെയ്യുന്നതിനും ഉപയോഗിക്കുന്നു. പ്രത്യേകം തയ്യാറാക്കിയ IPC സന്ദേശ തലക്കെട്ടുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സന്ദേശ വലുപ്പം തെറ്റായി കണക്കാക്കുന്നതാണ് ആദ്യത്തെ പ്രശ്നം. രണ്ടാമത്തെ പ്രശ്നം സോക്കറ്റ് ആശയവിനിമയ സമയത്ത് സ്റ്റാക്ക് ഓവർഫ്ലോയ്ക്ക് കാരണമാകുന്നു, കാരണം സോക്കറ്റ് ഡിസ്ക്രിപ്റ്റർ വലുപ്പം select() ഫംഗ്ഷനിൽ ഉപയോഗിക്കുന്ന ബഫർ വലുപ്പവുമായി പൊരുത്തപ്പെടുന്നുണ്ടെന്ന് ഉറപ്പാക്കുന്നതിനുള്ള പരിശോധനകളുടെ അഭാവം മൂലമാണ്. ഈ ദുർബലതകൾ പ്രിവിലേജുകൾ വർദ്ധിപ്പിക്കുന്നതിന് ഉപയോഗപ്പെടുത്താൻ സാധ്യതയുണ്ട്.
• dhclient-script-ലേക്ക് പരിസ്ഥിതി വേരിയബിളുകൾ കൈമാറാൻ ഉപയോഗിക്കുന്ന ഒരു പോയിന്റർ അറേയുടെ വലുപ്പത്തിന്റെ തെറ്റായ കണക്കുകൂട്ടൽ കാരണം dhclient-ൽ CVE-2026-42512 എന്നത് റിമോട്ട് ആയി എക്സ്പ്ലോയിറ്റബിൾ ചെയ്യാവുന്ന ഒരു ബഫർ ഓവർഫ്ലോ ആണ്. പ്രത്യേകം തയ്യാറാക്കിയ ഒരു DHCP പാക്കറ്റ് അയച്ചുകൊണ്ട് റിമോട്ട് കോഡ് എക്സിക്യൂഷനായി ഒരു എക്സ്പ്ലോയിറ്റ് സൃഷ്ടിക്കാൻ കഴിയും.
• CVE-2026-7164 – പ്രത്യേകം തയ്യാറാക്കിയ SCTP പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ pf പാക്കറ്റ് ഫിൽട്ടറിൽ ഒരു സ്റ്റാക്ക് ഓവർഫ്ലോ ദുർബലത സംഭവിക്കുന്നു. SCTP പാരാമീറ്ററുകളുടെ അൺബൗണ്ടഡ് റിക്കേഴ്‌സീവ് പാഴ്‌സിംഗ് മൂലമാണ് പ്രശ്‌നം ഉണ്ടാകുന്നത്.
• CVE-2026-42511 – ഒരു ബാഹ്യ DHCP സെർവറിൽ നിന്ന് ലഭിക്കുന്ന BOOTP ഫീൽഡുകളിൽ ഇരട്ട ബ്രാക്കറ്റുകൾ ഒഴിവാക്കുന്നത് അപര്യാപ്തമായതിനാൽ dhclient.conf-ൽ അനിയന്ത്രിതമായ നിർദ്ദേശങ്ങൾ ചേർക്കാൻ കഴിയും. dhclient പ്രോസസ്സ് പിന്നീട് ഈ ഫയൽ പാഴ്‌സ് ചെയ്യുമ്പോൾ, ആക്രമണകാരിയുടെ നിർദ്ദിഷ്ട ഫീൽഡ് dhclient-script-ലേക്ക് കൈമാറുന്നു, ആക്രമണകാരി നിയന്ത്രിക്കുന്ന ഒരു DHCP സെർവർ ആക്‌സസ് ചെയ്യുമ്പോൾ dhclient പ്രവർത്തിക്കുന്ന സിസ്റ്റങ്ങളിൽ റൂട്ട് പ്രിവിലേജുകൾ ഉപയോഗിച്ച് അനിയന്ത്രിതമായ കമാൻഡുകൾ എക്‌സിക്യൂട്ട് ചെയ്യാൻ ഇത് ഉപയോഗിക്കാം.
• CVE-2026-6386 — pmap_pkru_update_range() കേർണൽ ഫംഗ്ഷനിൽ വലിയ മെമ്മറി പേജുകൾ കൈകാര്യം ചെയ്യുന്നതിൽ അപര്യാപ്തത. ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിന് pmap_pkru_update_range() ഉപയോക്തൃ-സ്‌പേസ് മെമ്മറിയെ മെമ്മറി പേജ് ടേബിളിലെ ഒരു പേജായി കണക്കാക്കാൻ കഴിയും, അതുവഴി ഒരു അനധികൃത മെമ്മറി മേഖലയെ ഓവർറൈറ്റ് ചെയ്യുന്നു.
• CVE-2026-5398 - TIOCNOTTY ഹാൻഡ്‌ലറിൽ മുമ്പ് സ്വതന്ത്രമാക്കിയ മെമ്മറി മേഖലയെക്കുറിച്ചുള്ള ഒരു റഫറൻസ്, ഒരു അൺപ്രിവിലേജ്ഡ് പ്രോസസ്സിന് റൂട്ട് പ്രിവിലേജുകൾ നേടാൻ അനുവദിക്കുന്നു.

അവലംബം: opennet.ru