Tám lỗ hổng có thể cho phép kẻ tấn công leo thang đặc quyền đã được khắc phục trong FreeBSD. Các lỗ hổng này đã được sửa trong FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 và 14.4-RELEASE-p9.
- CVE-2026-58094 — Tồn tại tình trạng tranh chấp tài nguyên trong quá trình thực thi thao tác ioctl FIOSSHMLPGCNF, được sử dụng để cấu hình kích thước trang bộ nhớ dùng chung. Vấn đề này do thiếu khóa trong quá trình kiểm tra thay đổi kích thước, cho phép thiết lập các tham số đối tượng không chính xác bằng cách gửi hai yêu cầu đồng thời với kích thước khác nhau.
- CVE-2026-58093 – Lỗ hổng sử dụng bộ nhớ sau khi đã giải phóng (use-after-free) trong triển khai ioctl TIOCSCTTY, được sử dụng để điều khiển một thiết bị đầu cuối giả lập. Vấn đề này do việc xử lý khóa không đúng cách gây ra.
- CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — các vấn đề trong việc triển khai Giao thức Điểm-đến-Điểm (PPP) do việc kiểm tra kích thước của các tham số được xử lý không chính xác.
- CVE-2026-58092 — Lỗi logic trong mô-đun mac_do, cung cấp chức năng chạy các lệnh dưới quyền người dùng khác. Vấn đề này do sự thay đổi trong cấu trúc lưu trữ thông tin quyền người dùng: mã định danh nhóm chính của người dùng đã được chuyển sang một cấu trúc riêng biệt, nhưng hàm group_is_primary() đã quên phản ánh sự thay đổi này và tiếp tục truy xuất thông tin ở vị trí cũ.
- CVE-2026-58091 – Lỗ hổng sử dụng bộ nhớ sau khi đã giải phóng (use-after-free) trong hàm ioctl SNDCTL_DSP_SYNCSTART, được sử dụng để khởi động phát lại đồng bộ trên nhiều thiết bị âm thanh. Lỗ hổng này do việc xử lý khóa không đúng cách gây ra và ảnh hưởng đến các hệ thống có nhiều thiết bị âm thanh.
- CVE-2026-58090 - Lỗ hổng sử dụng bộ nhớ sau khi đã giải phóng (use-after-free) trong quá trình triển khai socket của UNIX xảy ra khi xử lý các thông báo SOCK_STREAM.
- CVE-2026-58089 — Một lỗi logic trong trình điều khiển giám sát hiệu suất hwpmc đã ngăn cản việc vô hiệu hóa thu thập số liệu thống kê sau khi nâng cao đặc quyền khi chạy các tiến trình suid root. Vấn đề này cho phép người dùng thông thường giám sát hoạt động trong các tiến trình có đặc quyền.
- CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075 và CVE-2026-63076 là các lỗ hổng trong thư viện openssl do tràn bộ đệm, giải phóng bộ nhớ hai lần, lỗi định dạng chuỗi và truy cập con trỏ NULL gây ra. Một số lỗ hổng này có thể dẫn đến thực thi mã từ xa.
Một số lỗ hổng nguy hiểm cho phép người dùng cục bộ giành quyền truy cập root cũng đã được phát hiện trong nhân hệ điều hành. Linux:
- CVE-2026-53361 - Lỗ hổng sử dụng bộ nhớ sau khi đã giải phóng (use-after-free) trong triển khai socket AF_UNIX. Một mã khai thác cho phép thoát khỏi vùng chứa biệt lập đã được công bố. Mã khai thác được minh họa trong... Ubuntu 24.04, RHEL 10 và Debian 13 với lõi Linux 6.8, 6.12, 6.14 và 6.17. Vấn đề đã được khắc phục trong các bản cập nhật kernel 7.1.0, 6.18.38, 6.12.95 và 6.6.144.
- CVE-2026-72137 là một lỗ hổng giải phóng bộ nhớ hai lần trong mô-đun nat_keepalive. Vấn đề này xuất hiện bắt đầu từ kernel 6.11 và đã được khắc phục trong các bản phát hành kernel 7.2.0, 6.12.101, 6.18.40 và 7.1.5. Một mã khai thác hoạt động cho phép truy cập root đã được công bố.
- Các lỗ hổng (chưa được gán mã CVE) trong hệ thống tệp eCryptfs có khả năng dẫn đến thực thi mã kernel khi xử lý các tệp được mã hóa đặc biệt.
- Một lỗ hổng (chưa được gán mã CVE) trong mô-đun ntfs3 cho phép thay thế tệp thực thi bằng bit gốc suid khi gắn kết một ảnh hệ thống tệp được tạo đặc biệt (ví dụ về việc khai thác lỗ hổng để giành quyền root khi tự động gắn kết ổ USB được hiển thị).
- Chỉ riêng trong tháng 8, đã có 1668 lỗ hổng bảo mật hệ điều hành được phát hiện. Linux.
Nguồn: opennet.ru
