{"id":181665,"date":"2026-05-22T18:24:54","date_gmt":"2026-05-22T16:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost"},"modified":"2026-05-22T18:24:54","modified_gmt":"2026-05-22T16:24:54","slug":"vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","title":{"rendered":"In FreeBSD zijn 4 kwetsbaarheden verholpen die privilege verhogen en \u00e9\u00e9n op afstand verkrijgbare root-kwetsbaarheid","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD zijn 7 kwetsbaarheden verholpen, waarvan \u00e9\u00e9n op afstand uitvoering van code met root-rechten mogelijk maakt, en vier de privileges in het systeem kunnen verhogen. De kwetsbaarheden zijn verholpen in de updates FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 en 14.3-RELEASE-p14. <\/p>\n
\n
CVE-2026-45255 \u2014 In de bsdinstall installer en de bsdconfig configurator ontbrak het escapen van speciale tekens in het shell-script, dat de gebruiker een lijst toont van beschikbare draadloze netwerken die zijn gedefinieerd na het scannen. Een aanvaller kan een vervalste toegangspunt cre\u00ebren en een speciaal opgemaakte netwerk identificatie (SSID) toewijzen die uitvoerbare shell-constructies bevat (bijvoorbeeld \u00abtest`id`\u00bb). Wanneer de gebruiker de functie voor het zoeken naar draadloze netwerken aanroept, worden de door de aanvaller ingevoegde shell-opdrachten uitgevoerd op het systeem van de gebruiker met root-rechten (het kiezen of verbinden met het netwerk van de aanvaller is niet nodig, het is genoeg om het scannen van netwerken te initi\u00ebren).\n
CVE-2026-45250 \u2014 Stapeloverflow in de systeemaanroep setcred, waardoor een lokale niet-geprivilegieerde gebruiker de uitvoering van zijn code op kernel-niveau kan afdwingen. Het probleem wordt veroorzaakt door een onjuiste controle van de grootte van de gegevens die in de buffer worden geplaatst \u2014 in plaats van \u00absizeof(gid_t)\u00bb werd \u00absizeof(*groups)\u00bb opgegeven. Voor toegang tot de systeemaanroep setcred zijn verhoogde privileges vereist, maar de kwetsbaarheid is aanwezig in de code die de initi\u00eble kopie van de door de gebruiker verstrekte lijst van groepen naar een aparte buffer uitvoert, voordat de privileges worden gecontroleerd.\n
CVE-2026-45251 \u2014 Toegang tot al vrijgegeven geheugen (use-after-free) in de systeemaanroepen select en poll, die optreedt wanneer de verstrekte bestandsdescriptor wordt gesloten voordat de thread die wacht op bestandsdescriptoren van de systeemaanroepen select en poll wordt vrijgegeven. Succesvolle exploitatie stelt een niet-geprivilegieerde gebruiker in staat om code op kernel-niveau uit te voeren.\n
CVE-2026-45253 \u2014 Ontbreken van juiste controle van de parameters die zijn doorgegeven aan de systeemaanroep ptrace tijdens het uitvoeren van de PT_SC_REMOTE operatie. De kwetsbaarheid stelt een niet-geprivilegieerde gebruiker in staat om willekeurige code in de kernel uit te voeren, zelfs als het doelproces dat wordt gedebugd geen speciale privileges heeft.\n
CVE-2026-39461 \u2014 stapoverflow in de libcasper-bibliotheek, die ge\u00efsoleerde applicaties toegang biedt tot systeemsinterfaces via het Capsicum-mechanisme. Bij interactie met de handler via UNIX-sockets gebruikt de bibliotheek de systeemaanroep select om te wachten op gegevens, maar controleert niet of de socketdescriptor overeenkomt met de werkelijke FD_SETSIZE-limiet (1024) in select. Een aanvaller kan grote bestanddescriptoren in een op libcasper gebaseerde applicatie toewijzen en een stackoverflow veroorzaken. Door dergelijke manipulaties met setuid root-programma's kan code met root-rechten worden uitgevoerd.\n
CVE-2026-45254 \u2014 mogelijkheid om cap_net-limieten in de applicatie te omzeilen omdat een ontbrekende sleutel wordt ge\u00efnterpreteerd als 'allow any' in plaats van een blokkade.\n
CVE-2026-45252 \u2014 buffer overflow in de fusefs-module bij het verwerken van FUSE_LISTXATTR-berichten, waardoor tot 253 bytes uit het geheugen van de kernel buiten de buffer kunnen worden gelezen of tot 250 bytes in een niet-gebruikte heap-ruimte kunnen worden geschreven.\n<\/ul>\n