No FreeBSD foram corrigidas 7 vulnerabilidades, das quais uma permite a execução remota de código com direitos de root, e quatro podem aumentar as suas permissões no sistema. As vulnerabilidades foram corrigidas nas atualizações FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 e 14.3-RELEASE-p14.
- CVE-2026-45255 — No instalador bsdinstall e no configurador bsdconfig não havia escape de caracteres especiais em um script shell que mostrava ao usuário uma lista de redes sem fio disponíveis, determinadas a partir da varredura. Um atacante pode criar um ponto de acesso falso e atribuir um identificador de rede (SSID) especialmente formatado, que contém comandos shell executáveis (por exemplo, "test`id`"). Ao chamar a função de busca de redes sem fio, os comandos shell injetados pelo atacante serão executados no sistema do usuário com direitos de root (não é necessário selecionar ou conectar-se à rede do atacante, basta iniciar a varredura das redes).
- CVE-2026-45250 — Um estouro de pilha na chamada de sistema setcred, permitindo que um usuário local não privilegiado execute seu código em nível de kernel. O problema é causado pela verificação incorreta do tamanho dos dados copiados para o buffer — ao invés de "sizeof(gid_t)" foi usado "sizeof(*groups)". Para acessar a chamada de sistema setcred, são necessárias permissões elevadas, mas a vulnerabilidade está presente no código de cópia inicial em um buffer separado da lista de grupos fornecida pelo usuário, sendo executada antes da verificação de privilégios.
- CVE-2026-45251 — Acesso à memória já liberada (uso após liberação) nas chamadas de sistema select e poll, ocorrendo quando o descritor de arquivo fornecido é fechado antes de desbloquear a thread que aguarda os descritores de arquivo das chamadas de sistema select e poll. A exploração bem-sucedida permite que um usuário não privilegiado execute código em nível de kernel.
- CVE-2026-45253 — Falta de verificação adequada dos parâmetros passados na chamada de sistema ptrace durante a execução da operação PT_SC_REMOTE. A vulnerabilidade permite que um usuário não privilegiado organize a execução de código arbitrário no kernel, mesmo que o processo de destino a ser depurado não tenha privilégios especiais.
- CVE-2026-39461 — estouro de pilha na biblioteca libcasper, que fornece acesso às interfaces do sistema para aplicativos isolados por meio do mecanismo Capsicum. Ao interagir com o manipulador através de sockets UNIX, a biblioteca utiliza a chamada de sistema select para esperar que os dados cheguem, mas não verifica se o descritor do socket está dentro do limite FD_SETSIZE (1024) no select. Um invasor pode iniciar a alocação de grandes descritores de arquivo em um aplicativo baseado em libcasper e provocar um estouro de pilha. Com essas manipulações em programas setuid root, é possível conseguir a execução de código com privilégios de root.
- CVE-2026-45254 — possibilidade de contornar os limites cap_net em um aplicativo devido a uma chave ausente ser tratada como "permitir qualquer um" em vez de bloqueio.
- CVE-2026-45252 — estouro de buffer no módulo fusefs ao processar mensagens FUSE_LISTXATTR, permitindo ler até 253 bytes da área de memória do kernel fora do buffer ou gravar até 250 bytes em uma área não utilizada do heap.
Fonte: opennet.ru
