Åtte sårbarheter som kan tillate en angriper å eskalere rettighetene sine er rettet i FreeBSD. Disse sårbarhetene er adressert i FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 og 14.4-RELEASE-p9.
- CVE-2026-58094 – Det foreligger en kappløpstilstand i implementeringen av FIOSSHMLPGCNF ioctl-operasjonen, som brukes til å konfigurere sidestørrelsen for delt minne. Problemet skyldes en manglende lås under størrelsessjekkoperasjonen, noe som gjør at feil objektparametere kan angis ved å sende to samtidige forespørsler med forskjellige størrelser.
- CVE-2026-58093 – En sårbarhet for bruk etter frigjøring i ioctl-implementeringen av TIOCSCTTY, som brukes til å kontrollere en pseudoterminal. Problemet skyldes feil håndtering av låser.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 – problemer i implementeringen av Point-to-Point Protocol (PPP) forårsaket av feil kontroll av størrelsen på behandlede parametere.
- CVE-2026-58092 – En logisk feil i mac_do-modulen, som gir funksjonalitet for å kjøre kommandoer under en annen bruker. Problemet ble forårsaket av en endring i strukturen for lagring av informasjon om brukertillatelser: brukerens primære gruppeidentifikator ble flyttet til en egen struktur, men group_is_primary()-funksjonen glemte å gjenspeile denne endringen og fortsatte å hente informasjon med den gamle forskyvningen.
- CVE-2026-58091 – En sikkerhetsbrist i ioctl-implementeringen SNDCTL_DSP_SYNCSTART, som brukes til å starte avspilling synkront på flere lydenheter. Sikkerhetsbristen skyldes feil håndtering av låser og påvirker systemer med flere lydenheter.
- CVE-2026-58090 – Et sikkerhetsproblem med bruk etter frigjøring i UNIX-sockets-implementasjonen oppstår når SOCK_STREAM-meldinger håndteres.
- CVE-2026-58089 – En logisk feil i driveren for ytelsesovervåking av hwpmc forhindret at statistikkinnsamling ble deaktivert etter eskalering av rettigheter når suid-rotprosesser kjørtes. Dette problemet lar en standardbruker overvåke aktivitet i privilegerte prosesser.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075 og CVE-2026-63076 er sårbarheter i openssl-biblioteket forårsaket av bufferoverløp, doble frigjøringer, problemer med strengformatering og dereferanser for NULL-pekere. Noen av disse sårbarhetene kan potensielt føre til ekstern kjøring av kode.
Flere farlige sårbarheter som lar en lokal bruker få root-rettigheter har også blitt oppdaget i kjernen. Linux:
- CVE-2026-53361 – En sårbarhet i AF_UNIX sockets-implementeringen der det er mulig å bruke den etter frigjøring. En utnyttelse som tillater å escape fra en isolert container har blitt publisert offentlig. Utnyttelsen er demonstrert i Ubuntu 24.04, RHEL 10 og Debian 13 med kjerner Linux 6.8, 6.12, 6.14 og 6.17. Problemet ble løst i kjerneoppdateringene 7.1.0, 6.18.38, 6.12.95 og 6.6.144.
- CVE-2026-72137 er en double-free-sårbarhet i nat_keepalive-modulen. Problemet oppstår fra og med kjerne 6.11 og ble rettet i kjerneversjonene 7.2.0, 6.12.101, 6.18.40 og 7.1.5. En fungerende utnyttelse som tillater root-tilgang er publisert.
- Sårbarheter (CVE ikke tilordnet) i eCryptfs-filsystemet som potensielt kan føre til kjøring av kjernekode ved behandling av spesiallagde krypterte filer.
- En sårbarhet (CVE ikke tildelt) i ntfs3-modulen tillater erstatning av en kjørbar fil med suid-root-biten når et spesiallaget filsystembilde monteres (et eksempel på utnyttelse av sårbarheten for å få root-rettigheter når en USB-stasjon monteres automatisk vises).
- Bare i august ble 1668 kjernesårbarheter avslørt. Linux.
Kilde: opennet.ru
