Kwetsbaarheid in de systeemaanroep execve, die roottoegang biedt in FreeBSD
In FreeBSD is een kwetsbaarheid ontdekt (CVE-2026-7270) die een niet-geprivilegieerde gebruiker in staat stelt om code met kernelrechten uit te voeren en roottoegang tot het systeem te verkrijgen. De kwetsbaarheid betreft alle FreeBSD-releases die sinds 2013 zijn gemaakt. Een exploit is publiekelijk beschikbaar gesteld, waarvan de werking is getest op systemen met FreeBSD 11.0 tot 14.4. De kwetsbaarheid is verholpen in updates voor FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 en 13.5-RELEASE-p13. Voor oudere […]
