ืืขื 20ืกืื ืืื, 2026, ืืืื FreeBSD ืืขืืืขืืึธืคึผืขืจืก ืืขืืืืื ืคึผืึทืืฉืึทื ืคึฟืึทืจ ืืืื ื ืืืข ืฉืืืึทืืงืืืื ืืื ืืขืจ ืกืืกืืขื. ื ืืฉื ืึทืืข ืคืื โโืืื ืืขื ืขื ืืืืื ืืขืคืขืจืืขื, ืึธืืขืจ ืขืืืขืืข ืืขื ืขื ืืึธืจ ืฉืืขืื.
CVE-2026-45251 โ ื ืืฆื-ื ืื-ืคืจืื ืืื ืกืขืืขืงื-ืขื ืืขืืข ืกืืกืงืืืก ืืืื ืืืืขืจ ืืืืจื-ืืืกืืข ืื ืืืืื ืคืจืืฆืขืก ืืขืกืงืจืืคึผืืืจื (ืืื FreeBSD 15, ืืขื ืขื ืืืื ืื ื ืืืข ืืืฉืืื ืืขืกืงืจืืคึผืืืจื), ืืื ืื ืืขืกืงืจืืคึผืืืจื ืืขื ืขื ืคืืจืืืื ืืขืืืืจื ืืื ืื ืื ืืขืจ ืืฉืืื ืืฉืขืช ืืขืจ ืืืืจืื ืืืงืขืจ ืกืืกืงืื ืืื ื ืื ืืขืืืืจื. ืืืื ืืขื ืืฉืคื'ื ืืืื ืื ืืืืืืข ืงืืืืืืขืกืงืจืืคึผืืึธืจื ืฉืืื ืฆื ื ืขืืืึทืคึผ (ืืขืจ ื ืขืฅ ืึทืืึทืคึผืืขืจ ืืจืืืืืขืจ ืคึฟืึทืจ ืึทืงืกืขืืขืจืืจื ืืืจืขืงื ืึทืงืกืขืก) ืืขื ืขื ืืืื ืึทืคืขืงืืืจื, ืึธืืขืจ ืขืก ืืื ื ืืฉืืึธ ืงืืื ืืคืืฆืืขืืข ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขื. ืคึผืจืึธืฆืขืก ืืขืกืงืจืืคึผืืึธืจื ืืขื ืขื ืืืื ืืขืคืืจื ืืขืืืึธืจื ืืื FreeBSD 9, ืึทืืื ืื ืืืึทืื ืขืจืึทืืืืืื ืขืงืืืกืืืจื ืืกืชึผืื ืืื ื ืืขืืึธืื. ืื ืืคืืฆืืขืืข ืืขืจืงืืขืจืื ื ืืึธืื ืึทื ืื ืืืึทืื ืขืจืึทืืืืืื ืืขืจืืขืืืขืื ืกืืคึผืขืจืืืืขืจ ืคึผืจืืืืืืขืืืขืก ืฆื ืืืขืจื ืืึทืงืืืขื. ืขืก ืืื ื ืืฉืืึธ ืงืืื ืืืขื ืฆื ืคึฟืึทืจืืื ืืขืจื ืขืก ืึธื ืึท ืคึผืึทืืฉ ืึธืืขืจ ืึทืคึผืืืื.
CVE-2026-45250 โ ื ืืืืจืืืืืืข ืืึทืคืขืจ ืืจืืืก ืงืึทืืงืืืึทืฆืืข ืืื ืืขืจื ืื ืกืืขืง ืฉืจืืืื ืืื ืืขื setcred ืกืืกืืขื ืจืืฃ. ืืึธืืฉ setcred ืึทืืืื ืคืืจืืื ืื ืจืื ืคึผืจืืืืืืขืืืขืก, ืคึผืึทืกืืจื ืื ืกืืขืง ืงืึธืจืืคึผืฆืืข ืืืืืขืจ ืื ืคึผืจืืืืืืขืืืขืก ืืืขืจื ืึธืคึผืืขืฉืืขืื ืืื ืืื ืืขืจืืืขืจ ืฆืืืจืืืืขื ืคึฟืึทืจ ืึทืืขืืขื. ืืขืจ ืกืืกืืขื ืจืืฃ ืืื ืืขืืืขื ืืืื ืืขืคืืจื ืืื FreeBSD 14.3 (ืืืึธืก ืืืื ื ืึทื ืคืจืืขืจืืืงืข ืืืขืจืกืืขืก ืืขื ืขื ื ืืฉื ืึทืคืขืงืืืจื) ืืื ืืื ืึท ืืืขื ืฆื ืฉืืขืื ืึทืืข ืืึทื ืืฆืขืจ ืืื ืืจืืคึผืข IDs ืคืื ืืขื ืืืฆืืืงื ืคึผืจืึธืฆืขืก ืืื ืืืื ืจืืฃ, ืึทื ืฉืืึธื ืฆื ื ืืฆื setuid+setgid+setgroups ืืื ืขื ืืขืืข ืงืึธืืืื ืึทืฆืืขืก. ืื ืืืึทืื ืขืจืึทืืืืืื ืขืจืืืืื ืืืืืืืืืืงืข ืงืึธื ืฆื ืืืขืจื ืขืงืกืขืงืืืืจื ืืื ืืขื ืงืขืจื ืขื ืงืึธื ืืขืงืกื. ืขืก ืืื ื ืืฉืืึธ ืงืืื ืืืขื ืฆื ืคึฟืึทืจืืื ืืขืจื ืขืก ืึธื ืึท ืคึผืึทืืฉ ืึธืืขืจ ืืขืจืืืึทื ืืืงืื ื.
CVE-2026-45252 โ ืงืืื ืงืึธื ืืจืึธื ืคึฟืึทืจ ืึท ืืขืจืืื ืืจื ืืืงื ื ืื ืืืืืขืจ ืงืึธืคึผืืจื ืึท ืกืืจืื ื ืืึทืงืืืขื ืคึฟืื ืืขื ืคึฟืืื ืืึทืขืืึธื ืฆื ืึท ื ืืืขื ืืึทืคึฟืขืจ. ืึธืืขืจ, ืขืก ืืื ืืึธ ืึท ืงืึธื ืืจืึธื ืคึฟืึทืจ ืื ืืึทืงืกืืืื ืงืึธืคึผืืข ืืจืืืก, ืืื ืขืก ืืื ืืืืืขืืืขื ืฆื ืืืืขื ืขื ืืขืจ ืืื 253 ืขืงืกืืจืข ืืืืืก ืคึฟืื ืงืขืจื ืขื ืืึผืจืื. ืขืก ืืื ืืืื ืืขืืืขื ืฆื ืฉืจืืึทืื ืืื 250 ืืืืืก ืฆื "ื ืืฉื-ืึทืืึธืงืืจื ืงืขืจื ืขื ืืืคึผ ืคึผืืึทืฅ." ืืืจื ืืืคืึธืื, ืคึฟืึทืจืืื FreeBSD ื ืืฉื-ืจืื ืืึทื ืืฆืขืจ ืคึฟืื ืืึธืื ืื ืคึฟืืื-ืกืืกืืขืืขื, ืืืึธืก ืืืื ื ืึทื ืืื ืกืืึทืืืจื ืึท ืืืืืืืืืืงื ืคึฟืืื ืืึทืขืืึธื ืืื ืืขื ืงืขืจื ืขื ืืึทืจืฃ ืจืื ืึทืงืกืขืก. ืึธืืขืจ, ืืืื sysctl vfs.usermount=1, ืืืขืจื ืื ืกืืกืืขื ืืืื ืคึฟืึทืจืืืืื ืืืขื ืคึฟืึทืจ ืจืขืืืืขืจืข ืืึทื ืืฆืขืจ. ืขืก ืืื ืืืื ืืืขืจื ืฆื ืืึทืืจืึทืืื ืื ืืขืคึฟืึทืจ ืคึฟืื ืืขื ืคึฟืืื ืืึทืขืืึธื ืืื ืืืฉืึทืื, ืืืึผ ืขืก ืงืขื ืืืื ืจืื (ืืึธืืฉ ืืึธืก ืืื ืืืื ืคึฟืึทืจืืืขืจื ืืืจื ืืืคืึธืื).
CVE-2026-45253 โ ืืืขื ืืขื ื ืืฆื ptrace, ืืื ืืขืืืขื ืืขืืืขื ืฆื ืืึธื ืืฉื ืึท ืกืืกืืขื ืจืืฃ ืืื ืึท ืคืึทืืฉ ื ืืืขืจ ืืื ืึท ืืืืึทืื ืคึผืจืึธืฆืขืก, ืืืึธืก ืืึธื ืืขืคึฟืืจื ืฆื ืืขืจ ืืืืกืคึฟืืจืื ื ืคึฟืื ืงืขืจื ืขื ืงืึธื ืืืึธืก ืืื ื ืืฉื ืืขืืืื ื ืฆื ืืืขืจื ืืืืกืคึฟืืจื ืืื ืึท ืกืืกืืขื ืจืืฃ, ืืื ืคึผืึธืืขื ืฆืืขื ืงืึทืืึทืกืืจืึธืคึฟืึทืืข ืงืึทื ืกืึทืงืืืขื ืฆื. ืืืื security.bsd.unprivileged_proc_debug=0 ืืื ืืขืฉืืขืื (ืืืึธืก ืืื ืืืืข ืคึผืจืึทืงืืืง ืคึฟืึทืจ ืกืขืจืืืขืจืก ืกืืึท ืืื ืกืืึท, ืืื ืืขืจ ืกืืกืืขื ืืื ืกืืึทืืืขืจ ืึธืคืคืขืจื ืืคืืื ืื ืึธืคึผืฆืืข), ืืืขืื ืืึทื ืืฆืขืจ ืืื ืืืฉืืืื ืคึผืจืึธืฆืขืกื ื ืืฉื ืงืขื ืขื ื ืืฆื ptrace, ืืึธืื ืืืง ืื ืืืึทืื ืขืจืึทืืืืืื ืฆืืืจืืืืขื ืืืืื ืคึฟืึทืจ ืจืื.
CVE-2026-45255 โ ืืจืืื ืฉืคึผืจืืฆื ืฉืึธื ืงืึธืืึทื ืืขืก ืืื ืจืื ืคึผืจืืืืืืขืืืขืก ืืื bsdinstall/bsdconfig ืืืจื ืื ื ืขืืขื ืคืื ืืืืืืืืืืงืข ืืืืืจืืขืก ื ืขืืืืึธืจืงืก ืืืึธืก ืืขื ืขื ื ืืฉื ืืขืคึผืจืืคื ืืขืืืึธืจื ืืืขื ืืขื ืืึธื ืืขืงืืงื ืืืืฃ ืืืืขืจ ืืืกืืข. ืึผืื ืฆื ืคึฟืึทืจืืืึทืื ืื ืฉืืืึทืืงืืื, ืืึธืื ืืืจ ืคืฉืื ื ืืฉื ืงืืงื ืืืืฃ ืื ืืืืืจืืขืก ื ืขืืืืึธืจืง ืืืกืืข ืคึฟืื bsdinstall/bsdconfig.
CVE-2026-39461, CVE-2026-45254 โ ืฉืืืึทืืงืืืื ืืื ืืขืจ ืืืืงืึทืกืคึผืขืจ ืืืืืืึธืืขืง (ื ืืฉื ืืื ืงืขืจื ืขื). ืื ืืืืืืึธืืขืง ืืื ืืืืืื ื ืคึฟืึทืจ ืืืืขืจืข, ืงืึธื ืคืืืืจืึทืืืข ืคึผืจืึธืืืืืฉืึทื ืื ื ืคืื ืกืขืจืืืืกืขืก ืฆื ืกืึทื ืืืึธืงืกืขื ืคึผืจืึธืฆืขืกื. ืืืื ืฉืืืึทืืงืืื ืืื ืคึฟืึทืจืืื ืื ืืื ืึท ืกืืขืง ืึธืืืืขืจืคืืึธื ืืื ืกืืขืง ืงืึธืจืืคึผืฆืืข ืจืขืื ืฆื ืืขืจ ืืืืืืึธืืขืง'ืก ืึธืจืืึทื ืืืึทืฆืืข ืคืื โโืืจืืืกืข ืืขืงืข ืืขืกืงืจืืคึผืืึธืจ ื ืืืขืจื (ืขืก ืืื ืืืืืื ื ืคึฟืึทืจ ื ืืืขืจื ืืื 1024, ืื ืคืขืืืงืืึทื ืืืืื ืคึฟืึทืจ ืกืืจืืงืืืจื ืคึฟืึทืจ ืื ืกืขืืขืงื ืกืืกืงืึธืื). ืื ืฆืืืืืืข ืฉืืืึทืืงืืื ืืื ืื ืืขืืืขืืงืืื ืฆื ืืึทืืืึทืืืงื ืืืคึผืึธืืื ืืืกืืขืก ืคืื ืจืืกืืจืืงืฉืึทื ื (ืื ืืืืืืึธืืขืง'ืก ืคืืืึธืกืึธืคึฟืืข ืืื ืึทื ืจืืกืืจืืงืฉืึทื ื ืึทืืึธื ืืืคึผืึธืืื ืืืืฃ ืึท ืคึผืจืึธืฆืขืก ืงืขื ืขื ื ืึธืจ ืืืขืจื ืฉืืึทืจืงืขืจ) cap_net.
ืื ืคึผืึทืืฉื ืืืขืจืกืืขืก ืคืื ืื ืกืืกืืขื ืืขื ืขื ื ืืืขืจืืจื: 14.3-RELEASE-p14, 14.4-RELEASE-p5, ืืื 15.0-RELEASE-p9. ืขืก ืืื ืืืื ืืืขืจื ืฆื ืืึทืืขืจืงื ืึท ืืืืืืืงื ืคึผืื ืงื ืคึฟืึทืจ ืขืืืขืืข: FreeBSD 13.5 ืืื ืืขืฆืื ืก ืึธืคึผืืขืฉืืขืื ืืขืืืึธืจื - 30ืกืื ืึทืคึผืจืื, 2026 - ืืื ืขืก ืืขื ืขื ื ืืฉืืึธ ืงืืื ืึธืคึฟืืฆืืขืืข ืคึฟืืงืกืขืก ืืขืจืคึฟืึทืจ (ืึธืืขืจ ืคึฟืึทืจ ืื 13.x ืฆืืืืึทื ืืืื). ืึธืืขืจ, ืืืื ืคึฟืึทืจ ืขืคืขืก ืึท ืกืืื ืืืืื ืืืจ ื ืืฉื ืืื ืืึธืื ืฆื ืึทืคึผืืจืขืืื ืฆื ืื 14.x ืืืขืจืกืืข, ืื ืคึผืึทืืฉืขืก ืคึฟืึทืจ 14.3 ืืืืื ืืืื ืคึฟืึทืจ ืื 13.5 ืงืืืึทื ืงืึธื, ืืื CVE-2026-45250 ืืื ื ืืฉื ืืึทืืืึทืืืง ืคึฟืึทืจ ืื 13.x ืฆืืืืึทื ืฆืืืื ืืขื ืืึทื ืื ืคึฟืื setcred().
ืืงืืจ: linux.org.ru
