{"id":182528,"date":"2026-07-08T04:53:20","date_gmt":"2026-07-08T02:53:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda"},"modified":"2026-07-08T04:53:20","modified_gmt":"2026-07-08T02:53:20","slug":"uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimosti-vo-freebsd-dopuskayushhie-povyshenie-privilegij-i-udalyonnoe-vypolnenie-koda","title":{"rendered":"Luki bezpiecze\u0144stwa w FreeBSD, umo\u017cliwiaj\u0105ce podnoszenie uprawnie\u0144 i zdalne wykonywanie kodu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W FreeBSD usuni\u0119to 22 luki, z kt\u00f3rych jedna potencjalnie umo\u017cliwia zdalne wykonanie kodu z uprawnieniami root, a 13 daje mo\u017cliwo\u015b\u0107 podniesienia uprawnie\u0144 w systemie. Luki zosta\u0142y za\u0142atane w aktualizacjach FreeBSD 15.1-RELEASE-p1, FreeBSD 15.0-RELEASE-p11, 14.4-RELEASE-p7 i 14.3-RELEASE-p16. <\/p>\n
Najbardziej niebezpieczna luka (CVE-2026-49420) spowodowana jest przepe\u0142nieniem bufora w bibliotece libalias, stosowanej w dzia\u0142aj\u0105cym na poziomie j\u0105dra filtrze pakiet\u00f3w ipfw oraz w wykonywanym w przestrzeni u\u017cytkownika procesie natd do translacji adres\u00f3w wysy\u0142anych lub odbieranych pakiet\u00f3w sieciowych. Przepe\u0142nienie wyst\u0119powa\u0142o w obs\u0142udze protoko\u0142u RTSP (Real Time Streaming Protocol), kt\u00f3ra nadpisywa\u0142a wychodz\u0105ce pakiety sieciowe przy u\u017cyciu bufora o sta\u0142ej wielko\u015bci, bez sprawdzenia, czy wynik nadpisania pakietu si\u0119 w nim mie\u015bci. <\/p>\n
Podczas przetwarzania specjalnie sformatowanego ruchu RTSP na bramie NAT mo\u017ce wyst\u0105pi\u0107 przepe\u0142nienie stosu, kt\u00f3re potencjalnie mo\u017ce prowadzi\u0107 do zdalnego wykonania kodu na poziomie j\u0105dra lub w procesie natd, wykonywanym w systemie z uprawnieniami root. <\/p>\n
Jako obej\u015bcia do zablokowania luki mo\u017cna zablokowa\u0107 za\u0142adowanie modu\u0142u j\u0105dra alias_smedia.ko oraz usun\u0105\u0107 wzmiank\u0119 o obs\u0142udze libalias_smedia.so z pliku konfiguracyjnego \/etc\/libalias.conf. Je\u015bli protok\u00f3\u0142 RTSP nie jest u\u017cywany na zaporze, mo\u017cna zablokowa\u0107 ruch na porty sieciowe 554 i 7070 w regu\u0142ach okre\u015blonych przed aktywacj\u0105 regu\u0142 NAT. <\/p>\n
Luki skutkuj\u0105ce uzyskaniem uprawnie\u0144 root przez nieuprzywilejowanego lokalnego u\u017cytkownika: <\/p>\n
\n
CVE-2026-49415 \u2014 stan wy\u015bcigu w wywo\u0142aniu systemowym execve, umo\u017cliwiaj\u0105cy lokalnemu u\u017cytkownikowi, przy wykonywaniu plik\u00f3w wykonywalnych z flag\u0105 SUID root, modyfikacj\u0119 przestrzeni adresowej procesu przez procfs lub linprocfs w kr\u00f3tkim oknie czasowym, powstaj\u0105cym po skonfigurowaniu nowej wirtualnej przestrzeni adresowej procesu, ale przed aktualizacj\u0105 danych o jego w\u0142a\u015bcicielu.\n
CVE-2026-49422 \u2014 odwo\u0142anie do ju\u017c zwolnionej pami\u0119ci (Use-after-free) w module j\u0105dra tcp_rack.ko, implementuj\u0105cym algorytm wykrywania utraty pakiet\u00f3w TCP RACK (Recent ACKnowledgment). Ta podatno\u015b\u0107 mo\u017ce by\u0107 wykorzystywana do podwy\u017cszania uprawnie\u0144 poprzez manipulacj\u0119 lokalnym gniazdem.\n
CVE-2026-49419 \u2014 przepe\u0142nienie licznika referencji poni\u017cej zera (underflow) w implementacji mechanizmu izolacji Jail. Poprzez manipulacj\u0119 \u015brodowiskami jail przy u\u017cyciu deskryptor\u00f3w jail i funkcji jail_set oraz jail_get, atakuj\u0105cy mo\u017ce spowodowa\u0107 zerowanie licznika referencji i zwolnienie pami\u0119ci zaj\u0119tej przez struktur\u0119, kt\u00f3ra nadal jest u\u017cywana w j\u0105drze, co potencjalnie mo\u017ce by\u0107 wykorzystywane do podwy\u017cszania swoich uprawnie\u0144.\n
CVE-2026-49429 \u2014 przepe\u0142nienie bufora w OpenZFS, umo\u017cliwiaj\u0105ce lokalnemu u\u017cytkownikowi z uprawnieniami ZFS \u201euserused\u201d podwy\u017cszenie swoich uprawnie\u0144 poprzez manipulacj\u0119 ioctl ZFS_IOC_USERSPACE_MANY.\n
CVE-2026-49427, CVE-2026-49428 \u2014 podatno\u015bci w implementacji obiekt\u00f3w pami\u0119ci dzielonej \u201elargepage\u201d, prowadz\u0105ce do odwo\u0142ania do ju\u017c zwolnionej pami\u0119ci w j\u0105drze, co mo\u017ce by\u0107 wykorzystywane do podwy\u017cszania swoich uprawnie\u0144 poprzez manipulacj\u0119 funkcj\u0105 sendfile z flag\u0105 SF_NOCACHE lub funkcjami open i fspacectl z flag\u0105 O_TRUNC.\n
CVE-2026-49421 \u2014 nieprawid\u0142owe przetwarzanie flagi AT_RESOLVE_BENEATH w wywo\u0142aniach systemowych unlinkat i funlinkat, mog\u0105ce by\u0107 wykorzystywane do usuwania plik\u00f3w poza podstawowym katalogiem w konfiguracjach z ograniczonym dost\u0119pem do systemu plik\u00f3w.\n
CVE-2026-49418 \u2014 odwo\u0142anie do pami\u0119ci po jej zwolnieniu w podsystemie pami\u0119ci wirtualnej, wyst\u0119puj\u0105ce przy wywo\u0142aniu funkcji msync(MS_INVALIDATE) dla mapowania pami\u0119ci urz\u0105dzenia. Atakuj\u0105cy, maj\u0105cy dost\u0119p do urz\u0105dzenia obs\u0142uguj\u0105cego mapowanie w pami\u0119ci, mo\u017ce wykorzysta\u0107 t\u0119 podatno\u015b\u0107 do podwy\u017cszania swoich uprawnie\u0144.\n
CVE-2026-49416 \u2014 przepe\u0142nienie liczb ca\u0142kowitych w sterowniku konsoli vt, umo\u017cliwiaj\u0105ce lokalnemu u\u017cytkownikowi potencjalne podwy\u017cszenie swoich uprawnie\u0144 poprzez wys\u0142anie ioctl CONS_HISTORY, podaj\u0105c zbyt du\u017c\u0105 wielko\u015b\u0107.\n
CVE-2026-49413 \u2014 luka w Linuxulatorze, kt\u00f3ra pozwala nieuprzywilejowanemu u\u017cytkownikowi wstrzykn\u0105\u0107 swoj\u0105 bibliotek\u0119 dzielon\u0105 poprzez zmienn\u0105 \u015brodowiskow\u0105 LD_PRELOAD do pliku wykonywalnego z flag\u0105 suid i wykona\u0107 sw\u00f3j kod z uprawnieniami tego pliku wykonywalnego.\n
CVE-2026-49412 \u2014 odwo\u0142anie do ju\u017c zwolnionej pami\u0119ci w obs\u0142udze opcji IPV6_MSFILTER w gniazdach, co pozwala na podniesienie swoich uprawnie\u0144.\n
CVE-2026-45258 \u2014 problemy z realizacj\u0105 wsparcia dla mapowania pami\u0119ci (mmap) w sterowniku d\u017awi\u0119ku, kt\u00f3re umo\u017cliwiaj\u0105 odczytywanie i zapisywanie danych w obszarach pami\u0119ci j\u0105dra poprzez manipulacje z urz\u0105dzeniem \/dev\/dsp, domy\u015blnie dost\u0119pnym dla wszystkich do zapisu.\n
CVE-2026-45257 \u2014 luka w module j\u0105dra ktls, kt\u00f3ra pozwala na nadpisanie w pami\u0119ci podr\u0119cznej dowolnego pliku dost\u0119pnego do odczytu przez atakuj\u0105cego. Nadpisuj\u0105c w ten spos\u00f3b plik suid root, przyk\u0142adowo \/bin\/su, atakuj\u0105cy mo\u017ce uzyska\u0107 prawa root w systemie. <\/ul>\n
Mniej niebezpieczne luki: <\/p>\n
\n
CVE-2026-49430, CVE-2026-49431 \u2014 luki w OpenZFS prowadz\u0105ce do uszkodzenia pami\u0119ci j\u0105dra i mo\u017cliwo\u015bci ustawienia flagi \u00ab$hasrecvd\u00bb, nie maj\u0105c na to uprawnie\u0144.\n
CVE-2026-49426 \u2014 nieprawid\u0142owe tworzenie wpis\u00f3w audytu dla wywo\u0142a\u0144 ptrace. Mo\u017ce by\u0107 wykorzystane przez atakuj\u0105cego do omijania system\u00f3w wykrywania intruzji.\n
CVE-2026-49423 \u2014 zdalna luka DoS w podsystemie j\u0105dra KTLS, eksploatowana poprzez wysy\u0142anie specjalnie skonstruowanych pakiet\u00f3w TLS. Problem objawia si\u0119 tylko na systemach u\u017cywaj\u0105cych KTLS do przyspieszania przetwarzania TLS (kern.ipc.tls.enable=1).\n
CVE-2026-49424 \u2014 wyciek 104 bajt\u00f3w z nieinicializowanego stosu j\u0105dra w realizacji wywo\u0142ania systemowego waitid() w Linuxulatorze.\n
CVE-2026-49425 \u2014 wyciek danych z nieinicjalizowanego stosu j\u0105dra w podsystemie compat32.\n
CVE-2026-58081, CVE-2026-58082 \u2014 przepe\u0142nienia bufora w bibliotece iconv, kt\u00f3re mog\u0105 by\u0107 wykorzystane do ataku na aplikacje u\u017cywaj\u0105ce iconv do konwersji niezaufanych danych zewn\u0119trznych w kodowaniach HZ, UTF-7, VIQR, ZW i ISO-2022. <\/ul>\n