{"id":181665,"date":"2026-05-22T18:24:54","date_gmt":"2026-05-22T16:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost"},"modified":"2026-05-22T18:24:54","modified_gmt":"2026-05-22T16:24:54","slug":"vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vo-freebsd-ustraneno-4-uyazvimosti-pozvolyayushhie-podnyat-privilegii-i-odna-udalyonnaya-root-uyazvimost","title":{"rendered":"W FreeBSD usuni\u0119to 4 luki w zabezpieczeniach, kt\u00f3re pozwala\u0142y na podniesienie uprawnie\u0144, oraz jedn\u0105 zdaln\u0105 luk\u0119 root.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W FreeBSD usuni\u0119to 7 luk w zabezpieczeniach, z kt\u00f3rych jedna umo\u017cliwia zdalne wykonanie kodu z uprawnieniami root, a cztery pozwalaj\u0105 na podniesienie swoich uprawnie\u0144 w systemie. Luki usuni\u0119to w aktualizacjach FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 i 14.3-RELEASE-p14. <\/p>\n
\n
CVE-2026-45255 \u2014 w instalatorze bsdinstall i konfiguratorze bsdconfig brakowa\u0142o escaperowania znak\u00f3w specjalnych w skrypcie shell, kt\u00f3ry wy\u015bwietla u\u017cytkownikowi list\u0119 dost\u0119pnych sieci bezprzewodowych, okre\u015blonych w wyniku skanowania. Atakuj\u0105cy mo\u017ce stworzy\u0107 fa\u0142szywy punkt dost\u0119pu i przypisa\u0107 specjalnie przygotowany identyfikator sieci (SSID), zawieraj\u0105cy wykonywalne konstrukcje w shellu (np. \u201etest`id`\u201d). Przy wywo\u0142aniu przez u\u017cytkownika funkcji przeszukiwania sieci bezprzewodowych, podstawione przez atakuj\u0105cego polecenia shell b\u0119d\u0105 wykonywane na systemie u\u017cytkownika z uprawnieniami root (wyb\u00f3r lub pod\u0142\u0105czenie do sieci atakuj\u0105cego nie jest wymagane, wystarczy zainicjowa\u0107 skanowanie sieci).\n
CVE-2026-45250 \u2014 przepe\u0142nienie stosu w wywo\u0142aniu systemowym setcred, pozwalaj\u0105ce lokalnemu u\u017cytkownikowi bez uprawnie\u0144 na wykonanie swojego kodu w poziomie j\u0105dra. Problem jest spowodowany nieprawid\u0142owym sprawdzeniem rozmiaru danych umieszczanych w buforze \u2014 zamiast \u201esizeof(gid_t)\u201d podano \u201esizeof(*groups)\u201d. Aby uzyska\u0107 dost\u0119p do wywo\u0142ania systemowego setcred, potrzebne s\u0105 podwy\u017cszone uprawnienia, ale luka istnieje w kodzie pocz\u0105tkowego kopiowania do osobnego bufora przes\u0142anej przez u\u017cytkownika listy grup, wykonywanego przed sprawdzeniem uprawnie\u0144.\n
CVE-2026-45251 \u2014 dost\u0119p do ju\u017c zwolnionej pami\u0119ci (use-after-free) w wywo\u0142aniach systemowych select i poll, wyst\u0119puj\u0105cy w przypadku zamkni\u0119cia przekazanego deskryptora pliku przed odblokowaniem w\u0105tku oczekuj\u0105cego na deskryptory plik\u00f3w z wywo\u0142a\u0144 systemowych select i poll. Sukcesywna eksploatacja pozwala u\u017cytkownikowi bez uprawnie\u0144 wykona\u0107 kod w poziomie j\u0105dra.\n
CVE-2026-45253 \u2014 brak odpowiedniego sprawdzenia parametr\u00f3w przekazanych do wywo\u0142ania systemowego ptrace podczas wykonywania operacji PT_SC_REMOTE. Luka ta pozwala u\u017cytkownikowi bez uprawnie\u0144 na zorganizowanie wykonania dowolnego kodu w j\u0105drze, nawet je\u015bli docelowy proces do debugowania nie ma specjalnych uprawnie\u0144.\n
CVE-2026-39461 \u2014 przepe\u0142nienie stosu w bibliotece libcasper, kt\u00f3ra umo\u017cliwia aplikacjom izolowanym przy u\u017cyciu mechanizmu Capsicum dost\u0119p do interfejs\u00f3w systemowych. Podczas interakcji z obs\u0142ug\u0105 za po\u015brednictwem gniazd UNIX, biblioteka u\u017cywa wywo\u0142ania systemowego select do oczekiwania na dane, ale nie sprawdza zgodno\u015bci deskryptora gniazda z obowi\u0105zuj\u0105cym limitem FD_SETSIZE (1024). Atakuj\u0105cy mo\u017ce zainicjowa\u0107 alokacj\u0119 du\u017cych deskryptor\u00f3w plik\u00f3w w aplikacji opartej na libcasper i wywo\u0142a\u0107 przepe\u0142nienie stosu. Przy takich manipulacjach z programami setuid root mo\u017cna osi\u0105gn\u0105\u0107 wykonanie kodu z uprawnieniami root.\n
CVE-2026-45254 \u2014 mo\u017cliwo\u015b\u0107 obej\u015bcia limit\u00f3w cap_net w aplikacji z powodu tego, \u017ce brakuj\u0105cy klucz jest interpretowany jako \u201ezezw\u00f3l na wszystko\u201d zamiast zablokowa\u0107.\n
CVE-2026-45252 \u2014 przepe\u0142nienie bufora w module fusefs przy przetwarzaniu komunikat\u00f3w FUSE_LISTXATTR, co umo\u017cliwia odczytanie do 253 bajt\u00f3w z obszaru pami\u0119ci j\u0105dra poza buforem lub zapisanie do 250 bajt\u00f3w w nieu\u017cywanej cz\u0119\u015bci sterty.\n<\/ul>\n