{"id":170544,"date":"2026-05-09T12:24:31","date_gmt":"2026-05-09T10:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd"},"modified":"2026-05-09T12:24:31","modified_gmt":"2026-05-09T10:24:32","slug":"uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","title":{"rendered":"Kwetsbaarheid in de systeemaanroep execve, die roottoegang biedt in FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD is een kwetsbaarheid vastgesteld (CVE-2026-7270), waardoor een niet-privilege gebruiker code met kernelrechten kan uitvoeren en root-toegang tot het systeem kan verkrijgen. De kwetsbaarheid betreft alle uitgaves van FreeBSD die sinds 2013 zijn gemaakt. Een exploit is openbaar beschikbaar, waarvan de werking is getest op systemen met FreeBSD 11.0 tot 14.4. De kwetsbaarheid is verholpen in de updates FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 en 13.5-RELEASE-p13. Voor oudere versies kan een patch worden gebruikt. <\/p>\n
Het probleem wordt veroorzaakt door een bufferoverflow in de systeemaanroep execve, die optreedt tijdens de verwerking van de prefix die in de eerste regel van scripts wordt aangegeven om het pad naar de interpreter te bepalen (bijvoorbeeld, #!\/bin\/sh). De overflow ontstaat tijdens de aanroep van de functie memmove door een foutieve opstelling van de wiskundige expressie voor het berekenen van de grootte van de argumenten die in de buffer worden gekopieerd. In plaats van het af te trekken van args->endp met de waarden van args->begin_argv en consume, werd alleen de waarde van args->begin_argv van args->endp afgetrokken, terwijl de variabele consume bij de uitkomst werd opgeteld in plaats van afgetrokken, dat wil zeggen dat er uiteindelijk meer gegevens werden gekopieerd met twee waarden van consume. memmove(args->begin_argv + extend, args->begin_argv + consume, - args->endp - args->begin_argv + consume); + args->endp - (args->begin_argv + consume)); <\/p>\n
De overflow stelt in staat om de elementen van de structuur exec_map die in een aangrenzend geheugen gebied zijn geplaatst, van een ander proces te overschrijven. In de exploit wordt de overflow gebruikt om de inhoud van exec_map van periodiek uitgevoerde geprivilegieerde processen in het systeem te herschrijven. Als een dergelijk proces is gekozen voor sshd, dat bij elke netwerkverbinding via een aanroep van fork en execve het proces \/usr\/libexec\/sshd-session met rootrechten dupliceert. <\/p>\n
De exploit plaatst voor dit proces de omgevingsvariabele LD_PRELOAD=\/tmp\/evil.so, wat leidt tot de uitvoering van zijn bibliotheek in de context van sshd-session. De ingevoegde bibliotheek cre\u00ebert in het bestandssysteem het uitvoerbare bestand \/tmp\/rootsh met de suid root-vlag. De kans op een succesvolle overflow wordt geschat op 0,6%, maar door herhaalde pogingen wordt succesvolle exploitatie bereikt in ongeveer 6 seconden op een systeem met een quad-core CPU.
<\/center> <\/p>\n
Daarnaast zijn in FreeBSD nog verschillende andere kwetsbaarheden verholpen: <\/p>\n
\n
CVE-2026-35547, CVE-2026-39457 \u2014 buffer overflows in the libnv library used in the kernel and in base system applications for processing key\/value formatted lists and for organizing data transfer in inter-process communication. The first issue is caused by incorrect calculation of the message size when processing specially formatted IPC message headers. The second issue leads to stack overflow during data exchange via a socket due to the lack of verification that the socket descriptor size matches the buffer size used in the select() function. These vulnerabilities could potentially be exploited to elevate privileges within the system.\n
CVE-2026-42512 \u2014 a remotely exploitable buffer overflow in dhclient, arising from incorrect calculation of the size of the array of pointers used for passing environment variables to dhclient-script. There is a possibility of creating an exploit for remote code execution by sending specially crafted DHCP packets.\n
CVE-2026-7164 \u2014 stack overflow in the pf packet filter, occurring when processing specially crafted SCTP packets. The issue is caused by unrestricted recursive parsing of SCTP parameters.\n
CVE-2026-42511 \u2014 the possibility of arbitrary directives being substituted in dhclient.conf due to inadequate escaping of double brackets in BOOTP fields received from an external DHCP server. During subsequent parsing of this file by the dhclient process, the specified field provided by the attacker is passed to dhclient-script, which can be exploited to execute arbitrary commands with root privileges on systems using dhclient when connecting to a hostile DHCP server.\n
CVE-2026-6386 \u2014 inadequate handling of large memory pages in the kernel function pmap_pkru_update_range(). An unprivileged user can force pmap_pkru_update_range() to treat user space memory as a page in the memory page table, and achieve overwriting of a memory area that is not accessible.\n
CVE-2026-5398 \u2014 accessing already released memory in the TIOCNOTTY handler, allowing an unprivileged process to obtain root privileges. <\/ul>\n
![\"Kwetsbaarheid](\"\/wp-content\/uploads\/2026\/05\/6d8779e37e52d9af205b881f8e8a065c.png\")
<\/center> <\/p>\n