I FreeBSD har Ätta sÄrbarheter ÄtgÀrdats som ger möjlighet att höja sina privilegier i systemet. SÄrbarheterna har ÄtgÀrdats i uppdateringarna FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 och 14.4-RELEASE-p9.
- CVE-2026-58094 â ett kapplöpningstillstĂ„nd i genomförandet av ioctl-operationen FIOSSHMLPGCNF, som anvĂ€nds för att stĂ€lla in storleken pĂ„ delat minne. Problemet orsakas av avsaknaden av en lĂ„sning vid kontroll av storleksĂ€ndring, vilket gjorde det möjligt att uppnĂ„ felaktiga objekt parametrar genom att skicka tvĂ„ samtidiga förfrĂ„gningar med olika storlekar.
- CVE-2026-58093 â minnesĂ„tkomst efter att det har frigjorts i genomförandet av ioctl TIOCSCTTY, som anvĂ€nds för att styra pseudoterminalen. Problemet orsakas av felaktig hantering av lĂ„sningar.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 â problem i genomförandet av PPP-protokollet (Point-to-Point Protocol) orsakade av felaktig storlekskontroll av de behandlade parametrarna.
- CVE-2026-58092 â en logisk fel i modulen mac_do, som erbjuder funktioner för att köra kommandon som en annan anvĂ€ndare. Problemet orsakas av en förĂ€ndring i strukturen för lagring av information om anvĂ€ndarrĂ€ttigheter â huvudidentifieraren för anvĂ€ndargruppen flyttades till en separat struktur, men i funktionen group_is_primary() glömdes denna förĂ€ndring att Ă„terspeglas och den fortsatte att hĂ€mta information baserat pĂ„ den gamla offset.
- CVE-2026-58091 â minnesĂ„tkomst efter att det har frigjorts i genomförandet av ioctl SNDCTL_DSP_SYNCSTART, som anvĂ€nds för att starta uppspelning synkront pĂ„ flera ljudenheter. SĂ„rbarheten orsakas av felaktig lĂ„shantering och manifesterar sig pĂ„ system med flera ljudenheter.
- CVE-2026-58090 â minnesĂ„tkomst efter att det har frigjorts i genomförandet av UNIX-sockets, som uppstĂ„r vid behandling av meddelanden SOCK_STREAM.
- CVE-2026-58089 â en logisk fel i drivrutinen hwpmc, avsedd för prestandaövervakning, vilket gör att insamling av statistik inte stĂ€ngdes av efter privilegietökning vid körning av suid root-processer. Problemet tillĂ„ter en vanlig anvĂ€ndare att övervaka aktivitet i privilegierade processer.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 â sĂ„rbarheter i biblioteket openssl, orsakade av buffertöverskridningar, dubbelfrihetsproblem, strĂ€ngformateringsproblem och nullpekardereferenser. Vissa av dessa problem utesluter potentiellt inte möjligheten till fjĂ€rrkodexekvering.
Flera allvarliga problem som ger lokala anvÀndare root-rÀttigheter har ocksÄ identifierats i Linux-kÀrnan:
- CVE-2026-53361 â Ă„tkomst till minne efter frigivning i implementeringen av AF_UNIX-sockets. En offentlig exploiter har publicerats som möjliggör uttrĂ€de frĂ„n en isolerad container. Exploitens funktionalitet har visats i Ubuntu 24.04, RHEL 10 och Debian 13 med Linux-kĂ€rnor 6.8, 6.12, 6.14 och 6.17. Problemet har Ă„tgĂ€rdats i kĂ€rnuppdateringar 7.1.0, 6.18.38, 6.12.95 och 6.6.144.
- CVE-2026-72137 â dubbelfrihetsproblem i modulen nat_keepalive. Problemet upptrĂ€der frĂ„n och med kĂ€rnan 6.11 och har Ă„tgĂ€rdats i utgĂ„vorna 7.2.0, 6.12.101, 6.18.40 och 7.1.5. En offentlig fungerande exploit har publicerats som möjliggör att fĂ„ root-rĂ€ttigheter i systemet.
- SÄrbarheter (CVE inte tilldelat) i filsystemet eCryptfs, som potentiellt kan leda till kÀrnnivÄ kodexekvering vid hantering av speciellt formaterade krypterade filer.
- SÄrbarhet (CVE inte tilldelat) i modulen ntfs3, som tillÄter en sökning av exekverbara filer med biten suid root vid montering av ett speciellt formaterat FS-avbild (ett exempel pÄ exploatering av sÄrbarheten för att fÄ root-rÀttigheter vid automontage av en USB-enhet visas).
- Totalt under augusti har information om 1668 sÄrbarheter i Linux-kÀrnan avslöjats.
KĂ€lla: opennet.ru
