{"id":183167,"date":"2026-08-28T16:53:41","date_gmt":"2026-08-28T14:53:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimosti-v-linux-i-freebsd-pozvolyayushhie-poluchit-root-dostup-v-sisteme"},"modified":"2026-08-28T16:53:43","modified_gmt":"2026-08-28T14:53:43","slug":"linux-and-freebsd-vulnerabilities-allowing-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/linux-and-freebsd-vulnerabilities-allowing-root-access","title":{"rendered":"S\u00e5rbarheter i Linux och FreeBSD som ger root-\u00e5tkomst i systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I FreeBSD har \u00e5tta s\u00e5rbarheter \u00e5tg\u00e4rdats som ger m\u00f6jlighet att h\u00f6ja sina privilegier i systemet. S\u00e5rbarheterna har \u00e5tg\u00e4rdats i uppdateringarna FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 och 14.4-RELEASE-p9. <\/p>\n
\n
CVE-2026-58094 \u2014 ett tillst\u00e5ndsproblem i implementeringen av ioctl-operationen FIOSSHMLPGCNF, som anv\u00e4nds f\u00f6r att st\u00e4lla in storleken p\u00e5 den delade minneskartan. Problemet orsakas av avsaknaden av l\u00e5sning vid kontroll av storleks\u00e4ndring, vilket till\u00e5ter att felaktiga objektparameterar s\u00e4tts genom att skicka tv\u00e5 samtidiga beg\u00e4rningar med olika storlekar.\n
CVE-2026-58093 \u2014 referens till minne efter att det har frigjorts i implementeringen av ioctl TIOCSCTTY, som anv\u00e4nds f\u00f6r att hantera pseudoterminalen. Problemet orsakas av felaktig hantering av l\u00e5sning.\n
CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 \u2014 problem i implementeringen av PPP-protokollet (Point-to-Point Protocol), orsakade av felaktig storlekskontroll av bearbetade parametrar.\n
CVE-2026-58092 \u2014 en logisk felaktighet i modulen mac_do, som tillhandah\u00e5ller funktionalitet f\u00f6r att k\u00f6ra kommandon som en annan anv\u00e4ndare. Problemet orsakas av en \u00e4ndring i strukturen f\u00f6r lagring av anv\u00e4ndarr\u00e4ttighetsinformation \u2014 huvudgruppens identifierare flyttades till en separat struktur, men i funktionen group_is_primary() gl\u00f6mdes denna \u00e4ndring att \u00e5terspeglas, och den fortsatte att h\u00e4mta information med det gamla f\u00f6rskjutningen.\n
CVE-2026-58091 \u2014 referens till minne efter att det har frigjorts i implementeringen av ioctl SNDCTL_DSP_SYNCSTART, som anv\u00e4nds f\u00f6r att synkronisera uppspelning p\u00e5 flera ljudenheter. S\u00e5rbarheten orsakas av felaktig hantering av l\u00e5sning och visar sig p\u00e5 system med flera ljudenheter.\n
CVE-2026-58090 \u2014 referens till minne efter att det har frigjorts i implementeringen av UNIX-sockets som uppst\u00e5r vid bearbetning av SOCK_STREAM-meddelanden.\n
CVE-2026-58089 \u2014 en logisk felaktighet i driverhwpmc, avsedd f\u00f6r prestations\u00f6vervakning, vilket g\u00f6r att insamlingen av statistik inte st\u00e4ngs av efter att privilegier har \u00f6kat vid utf\u00f6rande av suid-root-processer. Problemet g\u00f6r att en vanlig anv\u00e4ndare kan \u00f6vervaka aktiviteten i privilegierade processer.\n
CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076 \u2014 s\u00e5rbarheter i openssl-biblioteket, orsakade av buffert\u00f6verskridningar, dubbel frig\u00f6ring av minne, formatteringsproblem samt avdereferens av NULL-pekar. Potentiellt exkluderar vissa av dessa problem inte m\u00f6jligheten f\u00f6r fj\u00e4rrk\u00f6rning av kod. <\/ul>\n
Flera allvarliga problem som ger lokala anv\u00e4ndare root-r\u00e4ttigheter har ocks\u00e5 identifierats i Linux-k\u00e4rnan: <\/p>\n
\n
CVE-2026-53361 \u2014 efterfr\u00e5gan p\u00e5 minne efter att det har frigjorts i implementationen av AF_UNIX-sockets. En exploit har publicerats fritt som m\u00f6jligg\u00f6r uttr\u00e4de ur en isolerad container. Funktionen hos exploiten har demonstrerats i Ubuntu 24.04, RHEL 10 och Debian 13 med Linux-k\u00e4rnor 6.8, 6.12, 6.14 och 6.17. Problemet har \u00e5tg\u00e4rdats i k\u00e4rnuppdateringar 7.1.0, 6.18.38, 6.12.95 och 6.6.144.\n
CVE-2026-72137 \u2014 dubbel frig\u00f6relse av minne i modulen nat_keepalive. Problemet uppst\u00e5r fr\u00e5n k\u00e4rna 6.11 och har \u00e5tg\u00e4rdats i versioner 7.2.0, 6.12.101, 6.18.40 och 7.1.5. En fungerande exploit har publicerats fritt som m\u00f6jligg\u00f6r erh\u00e5llande av root-r\u00e4ttigheter i systemet.\n
S\u00e5rbarheter (CVE inte tilldelat) i filsystemet eCryptfs, som potentiellt kan leda till k\u00e4rnniv\u00e5 kodexekvering vid hantering av speciellt formaterade krypterade filer.\n
S\u00e5rbarhet (CVE inte tilldelat) i modulen ntfs3, som till\u00e5ter en s\u00f6kning av exekverbara filer med biten suid root vid montering av ett speciellt formaterat FS-avbild (ett exempel p\u00e5 exploatering av s\u00e5rbarheten f\u00f6r att f\u00e5 root-r\u00e4ttigheter vid automontage av en USB-enhet visas).\n
Totalt under augusti har information om 1668 s\u00e5rbarheter i Linux-k\u00e4rnan avsl\u00f6jats. <\/ul>\n