{"id":170544,"date":"2026-05-09T12:24:31","date_gmt":"2026-05-09T10:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd"},"modified":"2026-05-09T12:24:31","modified_gmt":"2026-05-09T10:24:32","slug":"uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","title":{"rendered":"Vulnerability in the execve system call providing root access in FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W FreeBSD znaleziono luk\u0119 (CVE-2026-7270), kt\u00f3ra umo\u017cliwia nieuprzywilejowanemu u\u017cytkownikowi wykonanie kodu z uprawnieniami j\u0105dra i uzyskanie dost\u0119pu do systemu jako root. Luka dotyczy wszystkich wyda\u0144 FreeBSD, kt\u00f3re zosta\u0142y wydane od 2013 roku. W publicznym dost\u0119pie znajduje si\u0119 exploit, kt\u00f3rego dzia\u0142anie zosta\u0142o sprawdzone na systemach od FreeBSD 11.0 do 14.4. Luka zosta\u0142a usuni\u0119ta w aktualizacjach FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 i 13.5-RELEASE-p13. Dla starszych branchy mo\u017cna u\u017cy\u0107 patcha. <\/p>\n
Problem wynika z przepe\u0142nienia bufora w wywo\u0142aniu systemowym execve, kt\u00f3re wyst\u0119puje podczas przetwarzania prefiksu okre\u015blonego w pierwszej linii skrypt\u00f3w, aby wskaza\u0107 \u015bcie\u017ck\u0119 do interpretera (na przyk\u0142ad, #!\/bin\/sh). Przepe\u0142nienie wyst\u0119puje podczas wywo\u0142ania funkcji memmove z powodu b\u0142\u0119dnego sformu\u0142owania wyra\u017cenia matematycznego do obliczenia rozmiaru argument\u00f3w kopiowanych do bufora. Zamiast odj\u0105\u0107 od args->endp warto\u015bci args->begin_argv i consume, od args->endp odejmowano tylko warto\u015b\u0107 args->begin_argv, a zmienna consume by\u0142a dodawana do wyniku, a nie odejmowana, co oznacza, \u017ce w wyniku kopiowano wi\u0119cej danych o dwa warto\u015bci consume. memmove(args->begin_argv + extend, args->begin_argv + consume, - args->endp - args->begin_argv + consume); + args->endp - (args->begin_argv + consume)); <\/p>\n
Przepe\u0142nienie pozwala na nadpisanie element\u00f3w struktury exec_map z s\u0105siedniego obszaru pami\u0119ci, zajmowanych przez inny proces. W eksploitacji przepe\u0142nienie wykorzystywane jest do nadpisywania zawarto\u015bci exec_map okresowo uruchamianych w systemie proces\u00f3w z przywilejami. Jako taki proces wybrano sshd, kt\u00f3ry przy ka\u017cdej instalacji po\u0142\u0105czenia sieciowego tworzy proces \/usr\/libexec\/sshd-session z prawami root poprzez wywo\u0142anie fork i execve. <\/p>\n
Eksploit podstawia dla tego procesu zmienn\u0105 \u015brodowiskow\u0105 LD_PRELOAD=\/tmp\/evil.so, co prowadzi do za\u0142adowania w kontek\u015bcie sshd-session swojej biblioteki. Podstawiana biblioteka tworzy w systemie plik wykonywalny \/tmp\/rootsh z flag\u0105 suid root. Prawdopodobie\u0144stwo udanego przepe\u0142nienia szacowane jest na 0,6%, ale dzi\u0119ki cyklicznemu powtarzaniu pr\u00f3b, udana eksploatacja osi\u0105gana jest w oko\u0142o 6 sekund w systemie z 4-rdzeniowym CPU.
<\/center> <\/p>\n
Ponadto, w FreeBSD naprawiono jeszcze kilka innych luk: <\/p>\n
\n
CVE-2026-35547, CVE-2026-39457 \u2013 przepe\u0142nienia bufora w bibliotece libnv, u\u017cywanej w j\u0105drze i w aplikacjach z podstawowego systemu do przetwarzania list w formacie klucz\/warto\u015b\u0107 oraz do organizacji przesy\u0142ania danych w interakcjach mi\u0119dzyprocesowych. Pierwszy problem wynika z b\u0142\u0119dnego obliczenia rozmiaru wiadomo\u015bci podczas przetwarzania specjalnie sformatowanych nag\u0142\u00f3wk\u00f3w wiadomo\u015bci IPC. Drugi problem prowadzi do przepe\u0142nienia stosu podczas wymiany danych przez gniazdo z powodu braku weryfikacji zgodno\u015bci rozmiaru deskryptora gniazda z rozmiarem bufora u\u017cywanego w funkcji select(). Potencjalnie, te luki w zabezpieczeniach mog\u0105 by\u0107 wykorzystywane do podnoszenia swoich uprawnie\u0144 w systemie.\n
CVE-2026-42512 \u2013 zdalnie wykorzystywane przepe\u0142nienie bufora w dhclient, wyst\u0119puj\u0105ce z powodu nieprawid\u0142owego obliczenia rozmiaru tablicy wska\u017anik\u00f3w, u\u017cywanej do przekazywania zmiennych \u015brodowiskowych do dhclient-script. Istnieje mo\u017cliwo\u015b\u0107 stworzenia exploita do zdalnego wykonywania kodu poprzez wysy\u0142anie specjalnie sformatowanego pakietu DHCP.\n
CVE-2026-7164 \u2013 przepe\u0142nienie stosu w filtrze pakiet\u00f3w pf, kt\u00f3re wyst\u0119puje podczas przetwarzania specjalnie sformatowanych pakiet\u00f3w SCTP. Problem jest spowodowany nieograniczonym rekurencyjnym analizowaniem parametr\u00f3w SCTP.\n
CVE-2026-42511 \u2013 mo\u017cliwo\u015b\u0107 podstawienia dowolnych dyrektyw w dhclient.conf z powodu braku odpowiedniego escape'owania podw\u00f3jnych nawias\u00f3w w polach BOOTP, otrzymywanych od zewn\u0119trznego serwera DHCP. Podczas kolejnej analizy tego pliku przez proces dhclient, wskazane przez atakuj\u0105cego pole jest przekazywane do dhclient-script, co mo\u017ce by\u0107 wykorzystywane do wykonywania dowolnych polece\u0144 z uprawnieniami root na systemach korzystaj\u0105cych z dhclient, gdy kontaktuj\u0105 si\u0119 z kontrolowanym przez atakuj\u0105cego serwerem DHCP.\n
CVE-2026-6386 \u2013 brak odpowiedniego przetwarzania du\u017cych stron pami\u0119ci w funkcji j\u0105dra pmap_pkru_update_range(). Nieuprzywilejowany u\u017cytkownik mo\u017ce zmusi\u0107 pmap_pkru_update_range() do przetwarzania pami\u0119ci z przestrzeni u\u017cytkownika jako strony w tabeli stron pami\u0119ci i doprowadzi\u0107 do nadpisania obszaru pami\u0119ci, do kt\u00f3rego nie ma dost\u0119pu.\n
CVE-2026-5398 \u2013 dost\u0119p do ju\u017c zwolnionego obszaru pami\u0119ci w obs\u0142udze TIOCNOTTY, co pozwala nieuprzywilejowanemu procesowi uzyska\u0107 prawa root. <\/ul>\n
![\"Vulnerability](\"\/wp-content\/uploads\/2026\/05\/6d8779e37e52d9af205b881f8e8a065c.png\")
<\/center> <\/p>\n