Vo FreeBSD bolo odstránených 8 zraniteľností, ktoré umožňujú zvýšenie oprávnení v systéme. Zraniteľnosti boli odstránené v aktualizáciách FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 a 14.4-RELEASE-p9.
- CVE-2026-58094 — stav závodu v implementácii ioctl operácie FIOSSHMLPGCNF, používané na nastavenie veľkosti stránky zdieľanej pamäte. Problém bol spôsobený absenciou zablokovania pri vykonávaní operácie kontroly zmeny veľkosti, čo umožnilo prostredníctvom odoslania dvoch súčasných požiadaviek s rôznou veľkosťou dosiahnuť nastavenie nesprávnych parametrov objektu.
- CVE-2026-58093 — prístup k pamäti po jej oslobodení v implementácii ioctl TIOCSCTTY, používané na riadenie pseudoterminalu. Problém bol spôsobený nesprávnym zaobchádzaním so zámkami.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — problémy v implementácii protokolu PPP (Point-to-Point Protocol), spôsobené nesprávnou kontrolou veľkosti spracovávaných parametrov.
- CVE-2026-58092 — logická chyba v module mac_do, poskytujúcom funkcionalitu na spúšťanie príkazov pod iným používateľom. Problém bol spôsobený zmenou štruktúry ukladania informácií o právach používateľov — hlavný identifikátor skupiny používateľa bol presunutý do samostatnej štruktúry, ale vo funkcii group_is_primary() sa táto zmena zabudla zohľadniť a naďalej dostávala informácie podľa starého posunu.
- CVE-2026-58091 — prístup k pamäti po jej oslobodení v implementácii ioctl SNDCTL_DSP_SYNCSTART, používanej na synchronizované spustenie prehrávania na viacerých zvukových zariadeniach. Zraniteľnosť je spôsobená nesprávnym zaobchádzaním so zámkami a prejavuje sa na systémoch s viacerými zvukovými zariadeniami.
- CVE-2026-58090 — prístup k pamäti po jej oslobodení v implementácii UNIX soketov, vznikajúci pri spracovaní správ SOCK_STREAM.
- CVE-2026-58089 — logická chyba v ovládači hwpmc, určenom na sledovanie výkonu, kvôli ktorej sa zber štatistiky nezastavil po zvýšení oprávnení pri vykonávaní suid root procesov. Problém umožňuje bežnému používateľovi sledovať aktivitu v privilegovaných procesoch.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 — zraniteľnosti v knižnici openssl spôsobené pretečením zásobníka, dvojitým uvoľnením pamäte, problémami s formátovaním reťazca a dereferencovaním ukazovateľa NULL. Potenciálne niektoré z problémov nevyhľadávajú organizáciu vzdialeného vykonávania kódu.
Niekoľko vážnych problémov, ktoré umožňujú lokálnemu používateľovi získať práva root, sa taktiež odhalili v jadre Linux:
- CVE-2026-53361 — prístup k pamäti po jej uvoľnení v implementácii soketov AF_UNIX. Na verejnosti bol zverejnený exploit, ktorý umožňuje opustiť izolovaný kontajner. Fungovanie exploit-u bolo demonštrované v Ubuntu 24.04, RHEL 10 a Debian 13 s jadrami Linux 6.8, 6.12, 6.14 a 6.17. Problém bol vyriešený v aktualizáciách jadra 7.1.0, 6.18.38, 6.12.95 a 6.6.144.
- CVE-2026-72137 — dvojité uvoľnenie pamäte v module nat_keepalive. Problém sa prejavuje od jadra 6.11 a bol vyriešený vo verziách 7.2.0, 6.12.101, 6.18.40 a 7.1.5. Na verejnosti bol zverejnený funkčný exploit, ktorý umožňuje získať práva root v systéme.
- Zraniteľnosti (CVE nebol pridelený) vo filesysteme eCryptfs, potenciálne vedúce k vykonaniu kódu na úrovni jadra pri spracovaní špeciálne formátovaných šifrovaných súborov.
- Zraniteľnosť (CVE nebol pridelený) v module ntfs3, ktorá umožňuje podvrhnúť vykonávací súbor s bitom suid root pri montovaní špeciálne formátovaného obrazu FS (uvedený príklad exploitácie zraniteľnosti na získanie práv root pri automatickom montovaní USB diskov).
- Celkom za august bola zverejnená informácia o 1668 zraniteľnostiach v jadre Linux.
Zdroj: opennet.ru
