Ranljivost v sistemskem klicu execve, ki omogoča root dostop v FreeBSD
V FreeBSD je bil odkrito ranljivost (CVE-2026-7270), ki neprivilegiranemu uporabniku omogoča izvajanje kode s pravicami jedra in pridobitev root dostopa do sistema. Ranljivost vpliva na vse izdaje FreeBSD, ustvarjene od leta 2013. V javnosti je dostopen eksploit, katerega delovanje je preverjeno na sistemih s FreeBSD od 11.0 do 14.4. Ranljivost je bila odpravljena v posodobitvah FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 in 13.5-RELEASE-p13. Za starejše […]
