Уязвимость CVE-2026-49413 в FreeBSD

Уязвимость CVE-2026-49413 в операционной системе FreeBSD, которая позволяет локальному непривилегированному пользователю повысить свои привилегии.

Уязвимые версии:

• FreeBSD 15.0-RELEASE — до patch p10
• FreeBSD 15.1-RC — до RC3-p1
• FreeBSD 15-STABLE — до исправления от 2026-06-09
• FreeBSD 14.3-RELEASE — до patch p15
• FreeBSD 14.4-RELEASE — до patch p6
• FreeBSD 14-STABLE — до исправления от 2026-06-09

Уровень опасности: 7.8 Высокий

Расшифровка вектора:

• AV:L — Вектор атаки: Локальный
• AC:L — Сложность атаки: Низкая
• PR:L — Требуемые привилегии: Низкие (непривилегированный пользователь)
• UI:N — Взаимодействие с пользователем: Не требуется
• S:U — Влияние на другие компоненты: Не оказывает
• C:H — Конфиденциальность: Высокое
• I:H — Целостность: Высокое
• A:H — Доступность: Высокое

Условия эксплуатации:

1. Уязвимая версия FreeBSD (все поддерживаемые версии до даты исправления, 2026-06-09).
2. Загружен и активен модуль 🔒🔒.
3. В системе присутствует 🔒🔒🔒.
4. 🔒🔒 может создать 🔒🔒🔒.
5. 🔒🔒🔒.
6. 🔒🔒🔒.
7. Успешная эксплуатация даёт атакующему права root в локальной системе.

Устраняется 🔒.

Proof of concept для данной уязвимости.

🔒 Условия эксплуатации и ссылки на эксплоиты — только в закрытом канале

На блоге: CVE, CVSS, вектор атаки — информация из открытых источников.

В канале: уникальный анализ, который позволяет:

• Понять, применима ли уязвимость к вашим системам
• Получить ссылки на эксплоиты для проверки своих систем
• Еженедельно получать разборы новых уязвимостей

Подробнее о канале → | Пример рассылки