7 nya sårbarheter i FreeBSD

Den 20 maj 2026 tillkännagav FreeBSD-utvecklare patchar för sju nya sårbarheter i systemet. Alla är inte lika farliga, men vissa är extremt otäcka.

CVE-2026-45251 — use-after-free i select-liknande syscalls om deras väntelista innehåller processbeskrivningar (i FreeBSD 15 finns det även nya jail-beskrivningar), och dessa beskrivningar stängdes i en annan tråd medan det väntande syscallet fortfarande väntade. Att döma av detta åtagandeDeskriptorer relaterade till netmap (nätverksadapterns drivrutin för accelererad direktåtkomst) påverkas också, men det finns ingen officiell information om detta. Processdeskriptorer introducerades i FreeBSD 9, så sårbarheten har sannolikt funnits sedan dess. Det officiella uttalandet anger att sårbarheten möjliggör erhållande av superanvändarbehörigheter. Det finns inget sätt att mildra den utan en patch eller uppdatering.

CVE-2026-45250 — en felaktig beräkning av buffertstorlek och efterföljande stackskrivning i systemanropet setcred. Även om setcred i sig kräver root-privilegier, inträffar stackkorruptionen innan privilegierna kontrolleras och är därmed tillgänglig för alla. Detta systemanrop introducerades i FreeBSD 14.3 (vilket innebär att tidigare versioner inte påverkas) och ger ett sätt att ställa in alla användar- och grupp-ID:n för den aktuella processen i ett enda anrop, istället för att använda setuid+setgid+setgroups och liknande kombinationer. Sårbarheten gör att skadlig kod kan exekveras i kärnkontexten. Det finns inget sätt att mildra det utan en patch eller uppdatering.

CVE-2026-45252 — ingen kontroll för ett avslutande nullvärde innan en sträng som mottagits från fuse-daemonen kopieras till en ny buffert. Det finns dock en kontroll för maximal kopieringsstorlek, och det är omöjligt att läsa mer än 253 extra byte från kärnminnet. Det är också möjligt att skriva upp till 250 byte till "oallokerat kärnheaputrymme". Som standard förhindrar FreeBSD icke-root-användare från att montera filsystem, vilket innebär att installation av en skadlig fuse-daemon i kärnan kräver root-åtkomst. Men om sysctl vfs.usermount=1 blir systemet sårbart för vanliga användare också. Det är också värt att överväga faran med fuse-daemonen i jail, där den kan vara root (även om detta också är förbjudet som standard).

CVE-2026-45253 — När ptrace användes var det möjligt att starta ett systemanrop med ett felaktigt nummer i en felsökt process, vilket ledde till att kärnkod som inte var avsedd att köras som ett systemanrop kördes, med potentiellt katastrofala konsekvenser. Om security.bsd.unprivileged_proc_debug=0 är satt (vilket är bra praxis för servrar ändå, och systeminstallationsprogrammet erbjuder till och med detta alternativ), kommer användare och jailade processer inte att kunna använda ptrace, vilket gör att sårbarheten endast är tillgänglig för root.

CVE-2026-45255 — Injicera shell-kommandon med root-behörighet i bsdinstall/bsdconfig via namnen på skadliga trådlösa nätverk som inte granskades när deras lista visades. För att undvika denna sårbarhet, undvik helt enkelt att visa listan över trådlösa nätverk från bsdinstall/bsdconfig.

CVE-2026-39461, CVE-2026-45254 — sårbarheter i libcasper-biblioteket (inte i kärnan). Biblioteket är utformat för säker, konfigurerbar provisionering av tjänster till sandlådeprocesser. En sårbarhet är relaterad till stacköverflöde och stackkorruption på grund av bibliotekets organisation av stora filbeskrivningsnummer (det designades för nummer upp till 1024, standardgränsen för strukturer för det select syscall-systemet). Den andra sårbarheten är möjligheten att ta bort pålagda listor med begränsningar (bibliotekets filosofi är att begränsningar som en gång pålagts en process bara kan bli starkare) cap_net.

De uppdaterade versionerna av systemet är numrerade: 14.3-RELEASE-p14, 14.4-RELEASE-p5 och 15.0-RELEASE-p9. Det är också värt att notera en viktig punkt för vissa: FreeBSD 13.5 lades nyligen ner – 30 april 2026 – och det finns inga officiella rättelser för den (eller för 13.x-grenen i allmänhet). Men om du av någon anledning inte vill skynda dig att uppgradera till 14.x-utgåvan gäller patcharna för 14.3 generellt källkoden för 13.5, och CVE-2026-45250 är irrelevant för 13.x-grenen på grund av avsaknaden av setcred().

Källa: linux.org.ru