{"id":170544,"date":"2026-05-09T12:24:31","date_gmt":"2026-05-09T10:24:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd"},"modified":"2026-05-09T12:24:31","modified_gmt":"2026-05-09T10:24:32","slug":"uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/news\/uyazvimost-v-sistemnom-vyzove-execve-predostavlyayushhaya-root-dostup-vo-freebsd","title":{"rendered":"Zranite\u013enos\u0165 v syst\u00e9movom volan\u00ed execve, poskytuj\u00faca root pr\u00edstup vo FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vo FreeBSD bola zisten\u00e1 zranite\u013enos\u0165 (CVE-2026-7270), ktor\u00e1 umo\u017e\u0148uje neprivilegovan\u00e9mu pou\u017e\u00edvate\u013eovi vykona\u0165 k\u00f3d s pr\u00e1vami jadra a z\u00edska\u0165 root pr\u00edstup k syst\u00e9mu. Zranite\u013enos\u0165 sa t\u00fdka v\u0161etk\u00fdch vydan\u00ed FreeBSD vyprodukovan\u00fdch od roku 2013. V otvorenom pr\u00edstupe je umiestnen\u00fd exploit, ktor\u00e9ho funk\u010dnos\u0165 bola overen\u00e1 na syst\u00e9moch s FreeBSD 11.0 a\u017e 14.4. Zranite\u013enos\u0165 bola odstr\u00e1nen\u00e1 v aktualiz\u00e1ci\u00e1ch FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 a 13.5-RELEASE-p13. Pre star\u0161ie verzie je mo\u017en\u00e9 pou\u017ei\u0165 z\u00e1platu. <\/p>\n

Probl\u00e9m je sp\u00f4soben\u00fd prete\u010den\u00edm vyrovn\u00e1vacej pam\u00e4te v syst\u00e9movom volan\u00ed execve, ktor\u00e9 nast\u00e1va pri spracovan\u00ed prefixu zadan\u00e9ho v prvej riadku skriptov na ur\u010denie cesty k interpretu (napr\u00edklad, «#!\\\/bin\\\/sh»). Prete\u010denie vznik\u00e1 pri volan\u00ed funkcie memmove kv\u00f4li nespr\u00e1vnemu zostaveniu matematick\u00e9ho v\u00fdrazu na v\u00fdpo\u010det ve\u013ekosti argumentov kop\u00edrovan\u00fdch do vyrovn\u00e1vacej pam\u00e4te. Namiesto od\u010d\u00edtania hodn\u00f4t «args->begin_argv» a «consume» z «args->endp» bolo od «args->endp» od\u010d\u00edtan\u00e9 iba hodnota «args->begin_argv», pri\u010dom premenn\u00e1 consume sa k v\u00fdsledku prid\u00e1vala, a nie od\u010d\u00edtavala, t.j. v d\u00f4sledku sa kop\u00edrovalo viac d\u00e1t o dve hodnoty «consume». \tmemmove(args->begin_argv + extend, args->begin_argv + consume, —\t args->endp — args->begin_argv + consume); +\t args->endp — (args->begin_argv + consume)); <\/p>\n

Prete\u010denie umo\u017e\u0148uje prep\u00edsa\u0165 prvky \u0161trukt\u00fary «exec_map» umiestnen\u00e9 v susednej oblasti pam\u00e4te z in\u00e9ho procesu. V exploite je prete\u010denie vyu\u017eit\u00e9 na prep\u00edsanie obsahu «exec_map» periodicky sp\u00fa\u0161\u0165an\u00fdch privilegovan\u00fdch procesov v syst\u00e9me. Ako tak\u00fd proces bol vybran\u00fd sshd, ktor\u00fd pri ka\u017edom vytvoren\u00ed sie\u0165ov\u00e9ho spojenia odvetvuje prostredn\u00edctvom volania fork a execve proces «\\\/usr\\\/libexec\\\/sshd-session» s pr\u00e1vami root. <\/p>\n

Exploit vklad\u00e1 pre dan\u00fd proces premenn\u00fa prostredia «LD_PRELOAD=\\\/tmp\\\/evil.so», \u010do vedie k na\u010d\u00edtaniu svojej kni\u017enice v kontexte sshd-session. Vkladan\u00e1 kni\u017enica vytv\u00e1ra v s\u00faborovom syst\u00e9me spustite\u013en\u00fd s\u00fabor \\\/tmp\\\/rootsh s flagom suid root. Pravdepodobnos\u0165 \u00faspe\u0161n\u00e9ho prete\u010denia je odhadovan\u00e1 na 0.6%, ale v\u010faka cyklick\u00e9mu opakovaniu pokusov bola \u00faspe\u0161n\u00e1 exploit\u00e1cia dosiahnut\u00e1 pribli\u017ene za 6 sek\u00fand na syst\u00e9me s 4-jadrov\u00fdm CPU.

\"Zranite\u013enos\u0165<\/center> <\/p>\n

Okrem toho bolo vo FreeBSD odstr\u00e1nen\u00fdch e\u0161te nieko\u013eko zranite\u013enost\u00ed: <\/p>\n