{"id":181730,"date":"2026-05-25T20:48:13","date_gmt":"2026-05-25T18:48:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/7-novyh-uyazvimostej-v-freebsd"},"modified":"2026-05-25T20:48:13","modified_gmt":"2026-05-25T18:48:14","slug":"7-novyh-uyazvimostej-v-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/7-novyh-uyazvimostej-v-freebsd","title":{"rendered":"7 nya s\u00e5rbarheter i FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Den 20 maj 2026 meddelade utvecklarna av FreeBSD att de har \u00e5tg\u00e4rdat sju nya s\u00e5rbarheter i systemet. Inte alla \u00e4r lika farliga, men n\u00e5gra \u00e4r s\u00e4rskilt oroande.
\n<\/p>\n

<\/p>\n

CVE-2026-45251<\/a> \u2014 use-after-free i select-liknande systemanrop om deras v\u00e4ntelista inneh\u00e5ller processhanterare (i FreeBSD 15 \u2014 \u00e4ven nya jail-handtag), och dessa hanterare har st\u00e4ngts i en annan tr\u00e5d medan det v\u00e4ntande systemanropet fortfarande var i v\u00e4ntel\u00e4ge. Enligt denna commit<\/a>, p\u00e5verkas \u00e4ven beskrivare relaterade till netmap (drivrutinen f\u00f6r f\u00f6rb\u00e4ttrad direkt \u00e5tkomst till n\u00e4tverkskortet), men det finns ingen officiell information om detta. Processbeskrivare introducerades i FreeBSD 9, s\u00e5 s\u00e5rbarheten har troligen funnits sedan dess. I det officiella uttalandet anges att s\u00e5rbarheten m\u00f6jligg\u00f6r att f\u00e5 superanv\u00e4ndarr\u00e4ttigheter. Det finns inga s\u00e4tt att neutralisera det utan en patch\/uppdatering.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45250<\/a> \u2014 felaktig ber\u00e4kning av buffertstorlek och f\u00f6ljande skrivning utanf\u00f6r bufferten p\u00e5 stacken i systemanropet setcred, d\u00e4r, trots att setcred kr\u00e4ver root-beh\u00f6righeter, skadas stacken innan beh\u00f6righeterna kontrolleras och d\u00e4rmed \u00e4r tillg\u00e4nglig f\u00f6r alla. Detta systemanrop introducerades i FreeBSD 14.3 (vilket inneb\u00e4r att tidigare versioner inte p\u00e5verkades) och ger ett s\u00e4tt att st\u00e4lla in alla anv\u00e4ndar- och gruppidentiteter f\u00f6r den aktuella processen med ett enda anrop, ist\u00e4llet f\u00f6r kombinationer av setuid+setgid+setgroups och liknande. S\u00e5rbarheten m\u00f6jligg\u00f6r k\u00f6rning av skadlig kod i k\u00e4rnans kontext. Det finns inga m\u00f6jligheter att neutralisera den utan en patch\/uppdatering.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45252<\/a> \u2014 avsaknad av kontroll av slutande noll innan kopiering av en str\u00e4ng som f\u00e5s fr\u00e5n fuse-demonen till en ny buffert. Det finns dock en kontroll f\u00f6r maximalt kopieringsstorlek d\u00e4r, och mer \u00e4n 253 byte extraminne fr\u00e5n k\u00e4rnan kan inte l\u00e4sas. Dessutom kan upp till 250 byte skrivas till \"unallocated kernel heap space\". Som standard \u00e4r det f\u00f6rbjudet f\u00f6r icke-root-anv\u00e4ndare att montera filsystem i freebsd, vilket inneb\u00e4r att f\u00f6r att inf\u00f6ra en skadlig fuse-demon till k\u00e4rnan, m\u00e5ste man vara root. Men om sysctl vfs.usermount=1 \u2014 blir systemet s\u00e5rbart \u00e4ven f\u00f6r vanliga anv\u00e4ndare. Det \u00e4r ocks\u00e5 v\u00e4rt att beakta faran med fuse-demonen i jail, d\u00e4r den kan vara root (men detta \u00e4r ocks\u00e5 som standard f\u00f6rbjudet).<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45253<\/a> \u2014 vid anv\u00e4ndning av ptrace fanns det m\u00f6jlighet att k\u00f6ra ett systemanrop med ett felaktigt nummer i en fels\u00f6kningsprocess, vilket ledde till att kod som inte var avsedd att k\u00f6ras som ett systemanrop exekverades i k\u00e4rnan, med potentiellt d\u00e5liga konsekvenser. Om security.bsd.unprivileged_proc_debug=0 \u00e4r inst\u00e4llt (vilket \u00e4r en bra praxis f\u00f6r servrar i alla fall, och systeminstallat\u00f6ren erbjuder till och med att g\u00f6ra detta valfritt) kan anv\u00e4ndar- och jailade processer inte anv\u00e4nda ptrace och d\u00e4rmed f\u00f6rblir s\u00e5rbarheten tillg\u00e4nglig enbart f\u00f6r root.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-45255<\/a> — injektion av shell-kommandon med root-beh\u00f6righet i bsdinstall\/bsdconfig via namn p\u00e5 skadliga tr\u00e5dl\u00f6sa n\u00e4tverk, som inte var undantagna, vid visning av deras lista. F\u00f6r att inte st\u00f6ta p\u00e5 denna s\u00e5rbarhet r\u00e4cker det med att inte visa listan \u00f6ver tr\u00e5dl\u00f6sa n\u00e4tverk fr\u00e5n bsdinstall\/bsdconfig.<\/p>\n

<\/noindex><\/p>\n

CVE-2026-39461<\/a>, CVE-2026-45254<\/a> — s\u00e5rbarheter i biblioteket libcasper (inte i k\u00e4rnan). Biblioteket \u00e4r avsett f\u00f6r s\u00e4kert konfigurerbart tillhandah\u00e5llande av tj\u00e4nster till processer som \u00e4r sandboxade. En av s\u00e5rbarheterna \u00e4r relaterad till buffert\u00f6verskridning p\u00e5 stacken och stackskador genom att organisera filbeskrivare med stora nummer i detta bibliotek (det var avsett f\u00f6r nummer upp till 1024  — standardgr\u00e4nsen f\u00f6r strukturer f\u00f6r syscalls select). Den andra s\u00e5rbarheten — m\u00f6jligheten att ta bort inf\u00f6rda begr\u00e4nsningslistor (konceptet bakom biblioteket \u00e4r att inf\u00f6rda begr\u00e4nsningar p\u00e5 en process endast kan f\u00f6rst\u00e4rkas) cap_net.<\/p>\n

<\/noindex><\/p>\n

De korrigerade versionerna av systemet har nummer: 14.3-RELEASE-p14, 14.4-RELEASE-p5 och 15.0-RELEASE-p9. Det \u00e4r ocks\u00e5 v\u00e4rt att notera en viktig punkt f\u00f6r vissa: FreeBSD 13.5 sl\u00e4pptes nyligen fr\u00e5n st\u00f6d — den 30 april 2026, och f\u00f6r den (och f\u00f6r 13.x-serien \u00f6verhuvudtaget) finns det inga officiella korrigeringar kvar. Men om du av n\u00e5gon anledning inte vill stressa med att uppgradera till 14.x-versionen, s\u00e5 fungerar patcharna f\u00f6r version 14.3 i allm\u00e4nhet \u00e4ven f\u00f6r k\u00e4llkoden f\u00f6r 13.5, och CVE-2026-45250 f\u00f6r 13-serien \u00e4r ovidkommande p\u00e5 grund av avsaknaden av setcred() i den.<\/p>\n

<\/noindex><\/p>\n

K\u00e4lla: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 FreeBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0441\u0435\u043c\u0438 \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041d\u0435 \u0432\u0441\u0435 \u043e\u043d\u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e \u043e\u043f\u0430\u0441\u043d\u044b, \u043d\u043e \u0435\u0441\u0442\u044c \u0438 \u043a\u0440\u0430\u0439\u043d\u0435 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0435. CVE-2026-45251 — use-after-free \u0432 select-\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0441\u0438\u0441\u043a\u043e\u043b\u043b\u0430\u0445, \u0435\u0441\u043b\u0438 \u0432 \u0438\u0445 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f \u0438\u043c\u0435\u044e\u0442\u0441\u044f \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 (\u0432 FreeBSD 15 — \u0435\u0449\u0451 \u043d\u043e\u0432\u044b\u0435 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b jail-\u043e\u0432), \u0438 \u044d\u0442\u0438 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u044b \u0431\u044b\u043b\u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u044b \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u043f\u043e\u0442\u043e\u043a\u0435 \u043f\u043e\u043a\u0430 \u043e\u0436\u0438\u0434\u0430\u044e\u0449\u0438\u0439 \u0441\u0438\u0441\u043a\u043e\u043b\u043b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181730","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd477 nya s\u00e5rbarheter i FreeBSD | ProHoster","description":"Den 20 maj 2026 meddelade utvecklarna av FreeBSD att de har \u00e5tg\u00e4rdat sju nya s\u00e5rbarheter i systemet. Inte alla \u00e4r lika farliga, men n\u00e5gra \u00e4r s\u00e4rskilt oroande.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/7-novyh-uyazvimostej-v-freebsd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd477 \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 FreeBSD | ProHoster","og:description":"20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 FreeBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0441\u0435\u043c\u0438 \u043d\u043e\u0432\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041d\u0435 \u0432\u0441\u0435 \u043e\u043d\u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e \u043e\u043f\u0430\u0441\u043d\u044b, \u043d\u043e \u0435\u0441\u0442\u044c \u0438 \u043a\u0440\u0430\u0439\u043d\u0435 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0435.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/7-novyh-uyazvimostej-v-freebsd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-25T18:48:14+00:00","article:modified_time":"2026-05-25T18:48:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/181730","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=181730"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/181730\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=181730"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=181730"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=181730"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}