{"id":181730,"date":"2026-05-25T20:48:13","date_gmt":"2026-05-25T18:48:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/7-novyh-uyazvimostej-v-freebsd"},"modified":"2026-05-25T20:48:13","modified_gmt":"2026-05-25T18:48:14","slug":"7-novyh-uyazvimostej-v-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/7-novyh-uyazvimostej-v-freebsd","title":{"rendered":"7 novas vulnerabilidades no FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

No dia 20 de maio de 2026, os desenvolvedores do FreeBSD anunciaram a corre\u00e7\u00e3o de sete novas vulnerabilidades no sistema. Nem todas s\u00e3o igualmente perigosas, mas algumas s\u00e3o bastante preocupantes.
\n<\/p>\n

<\/p>\n

CVE-2026-45251<\/a> \u2014 use-after-free em chamadas de sistema similares a select, se na sua lista de espera houverem descritores de processos (no FreeBSD 15 \u2014 ainda novos descritores de jail), e esses descritores foram fechados em outra thread enquanto a chamada de sistema ainda estava aguardando. A julgar por este commit<\/a>, tamb\u00e9m s\u00e3o afetados descritores relacionados ao netmap (driver de acesso direto acelerado ao adaptador de rede), mas n\u00e3o h\u00e1 informa\u00e7\u00f5es oficiais sobre isso. Descritores de processos apareceram no FreeBSD 9, ent\u00e3o a vulnerabilidade provavelmente existe desde ent\u00e3o. A declara\u00e7\u00e3o oficial indica que a vulnerabilidade permite obter privil\u00e9gios de superusu\u00e1rio. N\u00e3o h\u00e1 como neutraliz\u00e1-la sem um patch \/ atualiza\u00e7\u00e3o.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45250<\/a> \u2014 c\u00e1lculo incorreto do tamanho do buffer e a subsequente grava\u00e7\u00e3o fora do buffer na pilha na chamada de sistema setcred, embora, apesar de setcred exigir privil\u00e9gios de root, a corrup\u00e7\u00e3o da pilha ocorre antes que os privil\u00e9gios sejam verificados e, assim, est\u00e1 dispon\u00edvel para todos. Esta chamada de sistema apareceu no FreeBSD 14.3 (ou seja, vers\u00f5es anteriores n\u00e3o s\u00e3o afetadas) e oferece um modo de estabelecer todos os identificadores de usu\u00e1rio e grupos do processo atual em uma chamada, em vez de combina\u00e7\u00f5es de setuid+setgid+setgroups e afins. A vulnerabilidade permite a execu\u00e7\u00e3o de c\u00f3digo malicioso no contexto do n\u00facleo. N\u00e3o h\u00e1 como neutraliz\u00e1-la sem um patch\/atualiza\u00e7\u00e3o.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45252<\/a> \u2014 aus\u00eancia de verifica\u00e7\u00e3o da presen\u00e7a do zero final antes de copiar uma string recebida do dem\u00f4nio fuse para um novo buffer. No entanto, h\u00e1 uma verifica\u00e7\u00e3o no tamanho m\u00e1ximo de c\u00f3pia e n\u00e3o ser\u00e1 poss\u00edvel ler mais de 253 bytes da mem\u00f3ria do n\u00facleo. Al\u00e9m disso, \u00e9 poss\u00edvel gravar at\u00e9 250 bytes no \u2018unallocated kernel heap space\u2019. Por padr\u00e3o, no FreeBSD, o montaje de sistemas de arquivos n\u00e3o-root \u00e9 proibido, o que significa que, para inserir um dem\u00f4nio fuse malicioso no n\u00facleo, \u00e9 necess\u00e1rio ser root. No entanto, se sysctl vfs.usermount=1 \u2014 o sistema se torna vulner\u00e1vel tamb\u00e9m para usu\u00e1rios comuns. Tamb\u00e9m \u00e9 importante considerar o perigo do dem\u00f4nio fuse em jail, onde ele pode ser root (mas por padr\u00e3o isso tamb\u00e9m \u00e9 proibido).<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45253<\/a> \u2014 ao usar ptrace havia a possibilidade de iniciar uma chamada de sistema com um n\u00famero incorreto em um processo depurado, o que resultava na execu\u00e7\u00e3o no n\u00facleo de c\u00f3digo n\u00e3o previsto como chamada de sistema, com consequ\u00eancias potencialmente ruins. Se security.bsd.unprivileged_proc_debug=0 estiver definido (o que \u00e9 uma boa pr\u00e1tica para servidores de qualquer forma, e o instalador do sistema at\u00e9 sugere fazer isso opcionalmente), ent\u00e3o processos de usu\u00e1rios e jailed n\u00e3o poder\u00e3o usar ptrace, e assim a vulnerabilidade estar\u00e1 dispon\u00edvel apenas para root.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45255<\/a> — inje\u00e7\u00e3o de comandos shell com permiss\u00f5es de root no bsdinstall\/bsdconfig atrav\u00e9s de nomes de redes sem fio maliciosas, que n\u00e3o estavam escapadas, no momento de visualizar sua lista. Para evitar essa vulnerabilidade, basta n\u00e3o visualizar a lista de redes sem fio a partir do bsdinstall\/bsdconfig.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-39461<\/a>, CVE-2026-45254<\/a> — vulnerabilidades na biblioteca libcasper (n\u00e3o no kernel). A biblioteca \u00e9 destinada \u00e0 provis\u00e3o segura e configur\u00e1vel de servi\u00e7os para processos colocados em sandbox. Uma das vulnerabilidades est\u00e1 relacionada a um estouro de buffer na pilha e corrup\u00e7\u00e3o da pilha pela organiza\u00e7\u00e3o, nesta biblioteca, de descritores de arquivos com n\u00fameros grandes (ela foi projetada para n\u00fameros at\u00e9 1024 — limite padr\u00e3o de estruturas para a chamada de sistema select). A segunda vulnerabilidade — a possibilidade de remover listas de restri\u00e7\u00f5es impostas (a ideologia da biblioteca \u00e9 que as restri\u00e7\u00f5es impostas a um processo podem apenas ser refor\u00e7adas) cap_net.<\/p>\n

<\/noindex><\/p>\n

As vers\u00f5es corrigidas do sistema t\u00eam os n\u00fameros: 14.3-RELEASE-p14, 14.4-RELEASE-p5 e 15.0-RELEASE-p9. \u00c9 importante observar um ponto crucial para alguns: o lan\u00e7amento do FreeBSD 13.5 foi recentemente descontinuado — 30 de abril de 2026, e j\u00e1 n\u00e3o h\u00e1 corre\u00e7\u00f5es oficiais para ele (e para a ramifica\u00e7\u00e3o 13.x em geral). No entanto, se, por algum motivo, voc\u00ea ainda n\u00e3o quer se apressar na migra\u00e7\u00e3o para o lan\u00e7amento 14.x, os patches para a vers\u00e3o 14.3 s\u00e3o, em geral, adequados tamb\u00e9m para os c\u00f3digos-fonte do 13.5, e o CVE-2026-45250 para a ramifica\u00e7\u00e3o 13 j\u00e1 n\u00e3o \u00e9 relevante devido \u00e0 aus\u00eancia de setcred() nela.<\/p>\n

<\/noindex><\/p>\n

Fonte: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 FreeBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0441\u0435\u043c\u0438 \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041d\u0435 \u0432\u0441\u0435 \u043e\u043d\u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e \u043e\u043f\u0430\u0441\u043d\u044b, \u043d\u043e \u0435\u0441\u0442\u044c \u0438 \u043a\u0440\u0430\u0439\u043d\u0435 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0435. CVE-2026-45251 — use-after-free \u0432 select-\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0441\u0438\u0441\u043a\u043e\u043b\u043b\u0430\u0445, \u0435\u0441\u043b\u0438 \u0432 \u0438\u0445 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f \u0438\u043c\u0435\u044e\u0442\u0441\u044f \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 (\u0432 FreeBSD 15 — \u0435\u0449\u0451 \u043d\u043e\u0432\u044b\u0435 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b jail-\u043e\u0432), \u0438 \u044d\u0442\u0438 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b \u0431\u044b\u043b\u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u044b \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u043f\u043e\u0442\u043e\u043a\u0435 \u043f\u043e\u043a\u0430 \u043e\u0436\u0438\u0434\u0430\u044e\u0449\u0438\u0439 \u0441\u0438\u0441\u043a\u043e\u043b\u043b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181730","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd477 novas vulnerabilidades no FreeBSD | ProHoster","description":"No dia 20 de maio de 2026, os desenvolvedores do FreeBSD anunciaram a corre\u00e7\u00e3o de sete novas vulnerabilidades no sistema. Nem todas s\u00e3o igualmente perigosas, mas algumas s\u00e3o bastante preocupantes.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/7-novyh-uyazvimostej-v-freebsd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd477 \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 FreeBSD | ProHoster","og:description":"20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 FreeBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0441\u0435\u043c\u0438 \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041d\u0435 \u0432\u0441\u0435 \u043e\u043d\u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e \u043e\u043f\u0430\u0441\u043d\u044b, \u043d\u043e \u0435\u0441\u0442\u044c \u0438 \u043a\u0440\u0430\u0439\u043d\u0435 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0435.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/7-novyh-uyazvimostej-v-freebsd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-25T18:48:14+00:00","article:modified_time":"2026-05-25T18:48:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/181730","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=181730"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/181730\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=181730"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=181730"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=181730"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}