FreeBSD'de, saldırganın ayrıcalıklarını yükseltmesine olanak sağlayabilecek sekiz güvenlik açığı giderildi. Bu güvenlik açıkları FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 ve 14.4-RELEASE-p9 sürümlerinde ele alınmıştır.
- CVE-2026-58094 — Paylaşımlı bellek sayfa boyutunu yapılandırmak için kullanılan FIOSSHMLPGCNF ioctl işleminin uygulamasında bir yarış durumu mevcuttur. Sorun, yeniden boyutlandırma kontrol işlemi sırasında eksik bir kilit nedeniyle ortaya çıkar ve farklı boyutlarda iki eş zamanlı istek gönderilerek yanlış nesne parametrelerinin ayarlanmasına olanak tanır.
- CVE-2026-58093 – TIOCSCTTY ioctl uygulamasında, bir pseudo-terminali kontrol etmek için kullanılan, kullanım sonrası serbest bırakma (use-after-free) güvenlik açığı. Sorun, kilitlerin yanlış işlenmesinden kaynaklanmaktadır.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — Noktadan Noktaya Protokolün (PPP) uygulanmasında, işlenen parametrelerin boyutunun yanlış kontrol edilmesinden kaynaklanan sorunlar.
- CVE-2026-58092 — Farklı bir kullanıcı altında komut çalıştırma işlevi sağlayan mac_do modülünde bir mantık hatası. Sorun, kullanıcı izin bilgilerinin saklanma yapısındaki bir değişiklikten kaynaklanıyordu: kullanıcının birincil grup tanımlayıcısı ayrı bir yapıya taşındı, ancak group_is_primary() işlevi bu değişikliği yansıtmayı unuttu ve eski konumdan bilgi almaya devam etti.
- CVE-2026-58091 – Birden fazla ses cihazında eş zamanlı oynatma başlatmak için kullanılan SNDCTL_DSP_SYNCSTART ioctl uygulamasında bir kullanım sonrası serbest bırakma güvenlik açığı. Bu güvenlik açığı, kilitlerin yanlış işlenmesinden kaynaklanmaktadır ve birden fazla ses cihazına sahip sistemleri etkiler.
- CVE-2026-58090 - UNIX soket uygulamasında SOCK_STREAM mesajları işlenirken ortaya çıkan bir kullanım sonrası serbest bırakma güvenlik açığı.
- CVE-2026-58089 — hwpmc performans izleme sürücüsündeki mantıksal bir hata, suid root işlemleri çalıştırılırken ayrıcalıklar yükseltildikten sonra istatistik toplamanın devre dışı bırakılmasını engelliyordu. Bu sorun, standart bir kullanıcının ayrıcalıklı işlemlerdeki etkinliği izlemesine olanak tanır.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075 ve CVE-2026-63076, openssl kütüphanesinde arabellek taşmaları, çift serbest bırakmalar, dize biçimlendirme sorunları ve NULL işaretçi referanssızlaştırmalarından kaynaklanan güvenlik açıklarıdır. Bu güvenlik açıklarından bazıları potansiyel olarak uzaktan kod yürütülmesine yol açabilir.
Çekirdekte, yerel bir kullanıcının root ayrıcalıkları elde etmesine olanak tanıyan çeşitli tehlikeli güvenlik açıkları da keşfedildi. Linux:
- CVE-2026-53361 - AF_UNIX soket uygulamasında kullanım sonrası serbest bırakma güvenlik açığı. İzole edilmiş bir konteynerden kaçmayı sağlayan bir istismar kodu kamuoyuna açıklandı. İstismar kodu şu şekilde gösterilmiştir: Ubuntu 24.04, RHEL 10 ve Debian 13 çekirdekli Linux 6.8, 6.12, 6.14 ve 6.17 sürümlerinde bu sorun mevcuttu. Sorun, 7.1.0, 6.18.38, 6.12.95 ve 6.6.144 çekirdek güncellemelerinde düzeltildi.
- CVE-2026-72137, nat_keepalive modülünde çift serbest bırakma güvenlik açığıdır. Sorun, 6.11 çekirdeğinden itibaren ortaya çıkmış ve 7.2.0, 6.12.101, 6.18.40 ve 7.1.5 çekirdek sürümlerinde düzeltilmiştir. Kök erişimine izin veren çalışan bir istismar kodu yayınlanmıştır.
- eCryptfs dosya sisteminde, özel olarak hazırlanmış şifrelenmiş dosyaları işlerken çekirdek kodunun yürütülmesine yol açabilecek güvenlik açıkları (CVE atanmamış) bulunmaktadır.
- ntfs3 modülündeki bir güvenlik açığı (CVE atanmamış), özel olarak hazırlanmış bir dosya sistemi imajı bağlanırken yürütülebilir bir dosyanın suid root bitiyle değiştirilmesine olanak tanır (USB sürücüsünün otomatik olarak bağlanması sırasında root hakları elde etmek için güvenlik açığından nasıl yararlanıldığına dair bir örnek gösterilmiştir).
- Sadece Ağustos ayında 1668 çekirdek güvenlik açığı tespit edildi. Linux.
Kaynak: opennet.ru
