V FreeBSD je bilo odpravljenih 8 ranljivosti, ki omogočajo povišanje svojih privilegijev v sistemu. Ranljivosti so bile odpravljene v posodobitvah FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 in 14.4-RELEASE-p9.
- CVE-2026-58094 — stanje dirke v implementaciji ioctl operacije FIOSSHMLPGCNF, uporabljene za nastavitev velikosti strani deljene pomnilnika. Težavo povzroča pomanjkanje zaklepanja pri izvedbi operacije preverjanja spremembe velikosti, kar je omogočilo, da so preko pošiljanja dveh hkratnih zahtev z različnimi velikostmi dosegli neustrezne parametre objekta.
- CVE-2026-58093 — dostop do pomnilnika po njegovi osvoboditvi v implementaciji ioctl TIOCSCTTY, ki se uporablja za upravljanje s pseudoterminalom. Težavo povzroča nepravilno delo z zaklepi.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — težave v implementaciji protokola PPP (Point-to-Point Protocol), povzročene zaradi nepravilne preverjanja velikosti obdelovanih parametrov.
- CVE-2026-58092 — logična napaka v modulu mac_do, ki zagotavlja funkcionalnost za izvajanje ukazov pod drugim uporabnikom. Težavo povzroča sprememba strukture shranjevanja informacij o pravicah uporabnikov — osnovni identifikator skupine uporabnika je bil premaknjen v ločeno strukturo, vendar v funkciji group_is_primary() tega spremembe niso upoštevali in je še vedno pridobivala informacije po starem pomiku.
- CVE-2026-58091 — dostop do pomnilnika po njegovi osvoboditvi v implementaciji ioctl SNDCTL_DSP_SYNCSTART, ki se uporablja za sinhrono zagon predvajanja na več zvočnih napravah. Ranljivost povzroča nepravilno delo z zaklepi in se pojavlja na sistemih z več zvočnimi napravami.
- CVE-2026-58090 — dostop do pomnilnika po njegovi osvoboditvi v implementaciji UNIX-socketov, ki nastane pri obdelavi sporočil SOCK_STREAM.
- CVE-2026-58089 — logična napaka v gonilniku hwpmc, namenjenem za sledenje zmogljivosti, zaradi katerega zbiranje statistike ni bilo onemogočeno po povišanju privilegijev pri izvajanju suid root procesov. Težava omogoča navadnemu uporabniku spremljanje aktivnosti v privilegiranih procesih.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 — ranljive točke v knjižnici openssl, povzročene z napakami pri prelivanju pomnilnika, dvojno osvoboditvijo pomnilnika, težavami s formatiranjem niza in dereferenciranjem NULL kazalca. Potencialno nekatere od težav ne izključujejo možnosti oddaljenega izvajanja kode.
Več nevarnih težav, ki omogočajo lokalnemu uporabniku pridobitev pravic root, je prav tako odkritih v jedru Linux:
- CVE-2026-53361 — dostop do pomnilnika po njegovem osvoboditvi v implementaciji AF_UNIX soketov. V javnosti je objavljen exploitate, ki omogoča izhod iz izolirane posode. Delovanje exploita je bilo demonstrirano v Ubuntu 24.04, RHEL 10 in Debian 13 z jedri Linux 6.8, 6.12, 6.14 in 6.17. Težava je odpravljena v posodobitvah jedra 7.1.0, 6.18.38, 6.12.95 in 6.6.144.
- CVE-2026-72137 — dvojna osvoboditev pomnilnika v modulu nat_keepalive. Težava se izraža od jedra 6.11 in je odpravljena v izdajah 7.2.0, 6.12.101, 6.18.40 in 7.1.5. V javnosti je objavljen delujoč exploit, ki omogoča pridobitev pravic root v sistemu.
- Ranljivosti (CVE ni dodeljen) v datotečnem sistemu eCryptfs, ki lahko potencialno privedejo do izvajanja kode na ravni jedra pri obdelavi posebej oblikovanih šifriranih datotek.
- Ranljivost (CVE ni dodeljen) v modulu ntfs3, ki omogoča podmenjavo izvajalnih datotek s pravico suid root ob montaži posebej oblikovane slike datotečnega sistema (prikazan je primer izkoriščanja ranljivosti za pridobitev pravic root pri avtomatski montaži USB naprave).
- Skupaj je avgusta razkritih 1668 ranljivosti v jedru Linux.
Izvor: opennet.ru
