{"id":170544,"date":"2026-05-09T12:24:31","date_gmt":"2026-05-09T10:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd"},"modified":"2026-05-09T12:24:31","modified_gmt":"2026-05-09T10:24:32","slug":"uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","title":{"rendered":"Vulnerabilidade na chamada de sistema execve, proporcionando acesso root no FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi identificada uma vulnerabilidade no FreeBSD (CVE-2026-7270), que permite a um usu\u00e1rio n\u00e3o privilegiado executar c\u00f3digo com direitos de kernel e obter acesso root ao sistema. A vulnerabilidade afeta todas as vers\u00f5es do FreeBSD lan\u00e7adas desde 2013. Um exploit est\u00e1 dispon\u00edvel publicamente, tendo sua opera\u00e7\u00e3o verificada em sistemas com FreeBSD 11.0 a 14.4. A vulnerabilidade foi corrigida nas atualiza\u00e7\u00f5es FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 e 13.5-RELEASE-p13. Para vers\u00f5es mais antigas, pode-se usar um patch. <\/p>\n
O problema \u00e9 causado pelo estouro de buffer na chamada do sistema execve, que ocorre ao processar o prefixo especificado na primeira linha dos scripts para determinar o caminho do interpretador (por exemplo, #!\/bin\/sh). O estouro ocorre durante a chamada da fun\u00e7\u00e3o memmove devido \u00e0 formula\u00e7\u00e3o incorreta da express\u00e3o matem\u00e1tica para calcular o tamanho dos argumentos copiados para o buffer. Em vez de subtrair de args->endp os valores de args->begin_argv e consume, foi subtra\u00eddo apenas o valor de args->begin_argv, enquanto a vari\u00e1vel consume foi adicionada ao resultado em vez de subtra\u00edda, ou seja, no resultado, foram copiados mais dados por dois valores de consume. memmove(args->begin_argv + extend, args->begin_argv + consume, \u2212 args->endp \u2212 args->begin_argv + consume); + args->endp \u2212 (args->begin_argv + consume)); <\/p>\n
O estouro permite sobrescrever elementos da estrutura exec_map alocados em uma \u00e1rea de mem\u00f3ria adjacente de outro processo. No exploit, o estouro \u00e9 utilizado para sobrescrever o conte\u00fado do exec_map de processos privilegiados que s\u00e3o periodicamente executados no sistema. O processo escolhido para isso \u00e9 o sshd, que a cada nova conex\u00e3o de rede bifurca atrav\u00e9s da chamada fork e execve o processo \/usr\/libexec\/sshd-session com privil\u00e9gios de root. <\/p>\n
O exploit insere para este processo a vari\u00e1vel de ambiente LD_PRELOAD=\/tmp\/evil.so, que leva ao carregamento da sua biblioteca no contexto do sshd-session. A biblioteca inserida cria um arquivo execut\u00e1vel \/tmp\/rootsh com a flag suid root no sistema de arquivos. A probabilidade de sucesso do estouro \u00e9 avaliada em 0,6%, mas devido \u00e0s tentativas c\u00edclicas, a explora\u00e7\u00e3o bem-sucedida \u00e9 alcan\u00e7ada em cerca de 6 segundos em um sistema com CPU quad-core.
<\/center> <\/p>\n
Al\u00e9m disso, v\u00e1rias outras vulnerabilidades foram corrigidas no FreeBSD: <\/p>\n
\n
CVE-2026-35547, CVE-2026-39457 \u2014 estouros de buffer na biblioteca libnv, utilizada no n\u00facleo e em aplica\u00e7\u00f5es do sistema base para processar listas em formato chave\/valor e para organizar a transfer\u00eancia de dados em intera\u00e7\u00e3o entre processos. O primeiro problema \u00e9 causado por um c\u00e1lculo incorreto do tamanho da mensagem ao processar cabe\u00e7alhos IPC formatados de forma especial. O segundo problema leva a um estouro de pilha na troca de dados atrav\u00e9s de um socket devido \u00e0 falta de verifica\u00e7\u00e3o da correspond\u00eancia do tamanho do descritor do socket com o tamanho do buffer usado na fun\u00e7\u00e3o select(). Potencialmente, essas vulnerabilidades podem ser exploradas para aumentar privil\u00e9gios no sistema.\n
CVE-2026-42512 \u2014 estouro de buffer explor\u00e1vel remotamente no dhclient, ocorrendo devido ao c\u00e1lculo incorreto do tamanho do array de ponteiros usado para passar vari\u00e1veis de ambiente no dhclient-script. N\u00e3o se pode descartar a possibilidade de cria\u00e7\u00e3o de um exploit para execu\u00e7\u00e3o remota de c\u00f3digo atrav\u00e9s do envio de um pacote DHCP especificamente formatado.\n
CVE-2026-7164 \u2014 estouro de pilha no filtro de pacotes pf, ocorrendo durante o processamento de pacotes SCTP especificamente formatados. O problema \u00e9 causado por uma an\u00e1lise recursiva ilimitada dos par\u00e2metros SCTP.\n
CVE-2026-42511 \u2014 possibilidade de inje\u00e7\u00e3o de diretivas arbitr\u00e1rias no dhclient.conf devido \u00e0 falta de escape adequado de par\u00eanteses duplos nos campos BOOTP recebidos de um servidor DHCP externo. Durante a an\u00e1lise deste arquivo pelo processo dhclient, o campo especificado pelo atacante \u00e9 passado para o dhclient-script, o que pode ser usado para executar comandos arbitr\u00e1rios com privil\u00e9gios de root em sistemas que utilizam o dhclient ao se conectar a um servidor DHCP controlado pelo atacante.\n
CVE-2026-6386 \u2014 falta de tratamento adequado de grandes p\u00e1ginas de mem\u00f3ria na fun\u00e7\u00e3o do n\u00facleo pmap_pkru_update_range(). Um usu\u00e1rio n\u00e3o privilegiado pode fazer com que o pmap_pkru_update_range() trate mem\u00f3ria do espa\u00e7o do usu\u00e1rio como uma p\u00e1gina na tabela de p\u00e1ginas de mem\u00f3ria, conseguindo sobrescrever uma \u00e1rea de mem\u00f3ria \u00e0 qual n\u00e3o t\u00eam acesso.\n
CVE-2026-5398 \u2014 acesso a uma \u00e1rea de mem\u00f3ria j\u00e1 liberada no manipulador TIOCNOTTY, permitindo que um processo n\u00e3o privilegiado obtenha direitos de root. <\/ul>\n
![\"Vulnerabilidade](\"\/wp-content\/uploads\/2026\/05\/6d8779e37e52d9af205b881f8e8a065c.png\")
<\/center> <\/p>\n