फ्रीबीएसडीमधील ७ नवीन असुरक्षितता

२० मे २०२६ रोजी, फ्रीबीएसडी डेव्हलपर्सनी सिस्टीममधील सात नवीन असुरक्षिततांसाठी पॅचेस जाहीर केले. त्या सर्वच सारख्याच धोकादायक नाहीत, पण काही अत्यंत घातक आहेत.

सीव्हीई- 2026-45251 — select-सारख्या सिस्टिम कॉल्समध्ये use-after-free चा वापर, जर त्यांच्या प्रतीक्षा सूचीमध्ये प्रोसेस डिस्क्रिप्टर्स असतील (FreeBSD 15 मध्ये, नवीन जेल डिस्क्रिप्टर्स देखील आहेत), आणि प्रतीक्षा करणारा सिस्टिम कॉल अजूनही प्रतीक्षा करत असताना हे डिस्क्रिप्टर्स दुसऱ्या थ्रेडमध्ये बंद केले गेले असतील. यावरून असे दिसते की... ही कमिटनेटमॅप (ॲक्सलरेटेड डायरेक्ट ॲक्सेससाठीचा नेटवर्क ॲडॉप्टर ड्रायव्हर) शी संबंधित डिस्क्रिप्टर्सवरही परिणाम झाला आहे, परंतु यावर कोणतीही अधिकृत माहिती उपलब्ध नाही. प्रोसेस डिस्क्रिप्टर्स फ्रीबीएसडी ९ मध्ये सादर करण्यात आले होते, त्यामुळे ही असुरक्षितता तेव्हापासूनच अस्तित्वात असण्याची शक्यता आहे. अधिकृत निवेदनानुसार, या असुरक्षिततेमुळे सुपरयुझर विशेषाधिकार मिळवता येतात. पॅच किंवा अपडेटशिवाय यावर उपाययोजना करण्याचा कोणताही मार्ग नाही.

सीव्हीई- 2026-45250 — setcred सिस्टम कॉलमध्ये बफर आकाराची चुकीची गणना आणि त्यानंतर स्टॅकमध्ये लेखन होते. जरी setcred साठी रूट विशेषाधिकारांची आवश्यकता असली तरी, विशेषाधिकार तपासण्यापूर्वीच स्टॅकमध्ये बिघाड होतो आणि त्यामुळे तो प्रत्येकासाठी उपलब्ध असतो. हा सिस्टम कॉल फ्रीबीएसडी १४.३ मध्ये सादर करण्यात आला होता (म्हणजे पूर्वीच्या आवृत्त्यांवर याचा परिणाम होत नाही) आणि setuid+setgid+setgroups व तत्सम संयोजनांचा वापर करण्याऐवजी, एकाच कॉलमध्ये सध्याच्या प्रोसेसचे सर्व युझर आणि ग्रुप आयडी सेट करण्याचा एक मार्ग प्रदान करतो. ही असुरक्षितता कर्नल कॉन्टेक्स्टमध्ये दुर्भावनापूर्ण कोड कार्यान्वित करण्यास परवानगी देते. पॅच किंवा अपडेटशिवाय यावर उपाय करण्याचा कोणताही मार्ग नाही.

सीव्हीई- 2026-45252 फ्यूज डेमनकडून मिळालेली स्ट्रिंग नवीन बफरमध्ये कॉपी करण्यापूर्वी, टर्मिनेटिंग नलची तपासणी केली जात नाही. तथापि, कमाल कॉपी आकाराची तपासणी केली जाते आणि कर्नल मेमरीमधून २५३ अतिरिक्त बाइट्सपेक्षा जास्त वाचणे अशक्य आहे. तसेच, 'अनअलोकेटेड कर्नल हीप स्पेस'मध्ये २५० बाइट्सपर्यंत लिहिणे शक्य आहे. डीफॉल्टनुसार, फ्रीबीएसडी नॉन-रूट वापरकर्त्यांना फाइलसिस्टम माउंट करण्यापासून प्रतिबंधित करते, याचा अर्थ कर्नलमध्ये दुर्भावनापूर्ण फ्यूज डेमन स्थापित करण्यासाठी रूट ऍक्सेसची आवश्यकता असते. तथापि, जर sysctl vfs.usermount=1 असेल, तर सिस्टम सामान्य वापरकर्त्यांसाठी देखील असुरक्षित बनते. जेलमधील फ्यूज डेमनच्या धोक्याचा विचार करणे देखील महत्त्वाचे आहे, जिथे तो रूट असू शकतो (जरी हे देखील डीफॉल्टनुसार प्रतिबंधित आहे).

सीव्हीई- 2026-45253 ptrace वापरताना, डीबग केलेल्या प्रोसेसमध्ये चुकीच्या क्रमांकासह सिस्टम कॉल सुरू करणे शक्य होते, ज्यामुळे सिस्टम कॉल म्हणून कार्यान्वित न होणारा कर्नल कोड कार्यान्वित होऊन त्याचे संभाव्यतः गंभीर परिणाम होऊ शकत होते. जर security.bsd.unprivileged_proc_debug=0 सेट केले असेल (जे सर्व्हरसाठी तसेही एक चांगली पद्धत आहे आणि सिस्टम इन्स्टॉलरमध्ये हा पर्याय उपलब्ध असतो), तर युझर आणि जेल्ड प्रोसेस ptrace वापरू शकणार नाहीत, ज्यामुळे ही असुरक्षितता केवळ रूटसाठीच उपलब्ध राहील.

सीव्हीई- 2026-45255 — ज्या दुर्भावनापूर्ण वायरलेस नेटवर्क्सची यादी पाहताना तपासणी केली गेली नव्हती, त्यांच्या नावांचा वापर करून रूट विशेषाधिकारांसह bsdinstall/bsdconfig मध्ये शेल कमांड्स इंजेक्ट करणे. ही असुरक्षितता टाळण्यासाठी, bsdinstall/bsdconfig मधून वायरलेस नेटवर्कची यादी पाहणे टाळा.

सीव्हीई- 2026-39461, सीव्हीई- 2026-45254 — लिबकॅस्पर लायब्ररीमधील असुरक्षितता (कर्नेलमध्ये नाही). ही लायब्ररी सँडबॉक्स केलेल्या प्रक्रियांना सेवा सुरक्षितपणे आणि कॉन्फिगर करण्यायोग्य पद्धतीने पुरवण्यासाठी तयार केली आहे. एक असुरक्षितता स्टॅक ओव्हरफ्लो आणि स्टॅक करप्शनशी संबंधित आहे, जी लायब्ररीच्या मोठ्या फाइल डिस्क्रिप्टर क्रमांकांच्या रचनेमुळे उद्भवते (ती १०२४ पर्यंतच्या क्रमांकांसाठी तयार केली होती, जी सिलेक्ट सिस्कॉलसाठी स्ट्रक्चर्सची डीफॉल्ट मर्यादा आहे). दुसरी असुरक्षितता म्हणजे लादलेल्या निर्बंधांच्या याद्या काढून टाकण्याची क्षमता (लायब्ररीचे तत्त्वज्ञान असे आहे की एकदा प्रक्रियेवर लादलेले निर्बंध फक्त अधिक मजबूत होऊ शकतात) cap_net.

सिस्टमच्या पॅच केलेल्या आवृत्त्यांना 14.3-RELEASE-p14, 14.4-RELEASE-p5, आणि 15.0-RELEASE-p9 असे क्रमांक दिले आहेत. काहींसाठी एक महत्त्वाचा मुद्दा लक्षात घेणे देखील महत्त्वाचे आहे: फ्रीबीएसडी 13.5 अलीकडेच बंद करण्यात आले आहे—३० एप्रिल, २०२६ रोजी—आणि त्यासाठी (किंवा सर्वसाधारणपणे 13.x शाखेसाठी) कोणतेही अधिकृत निराकरण उपलब्ध नाही. तथापि, जर काही कारणास्तव तुम्हाला 14.x रिलीझमध्ये अपग्रेड करण्याची घाई करायची नसेल, तर 14.3 साठीचे पॅचेस सर्वसाधारणपणे 13.5 च्या सोर्स कोडला लागू होतात, आणि setcred() च्या अभावामुळे CVE-2026-45250 ही समस्या 13.x शाखेसाठी अप्रासंगिक आहे.

स्त्रोत: linux.org.ru