Към съдържанието
Търсене

CVE-2026-45259: FreeBSD, заобикаляне на вход и права

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

sigqueue(2) was marked as permitted in capability mode with the introduction of Capsicum in 2011, but the implementation of kern_sigqueue did not include a capability mode check restricting signal delivery to the calling process's own PID. A process in capability mode can use sigqueue(2) to send signals to any process it could signal following standard Unix permissions, bypassing the Capsicum sandbox restriction. A compromised sandboxed process could interfere with other processes, for example by sending SIGKILL or SIGSTOP. This could be any process running as the same user, or any process, for a superuser sandboxed process.

Засегнати продукти

  • FreeBSD FreeBSD: 15.0-RELEASE преди p10; 14.4-RELEASE преди p6; 14.3-RELEASE преди p15

Вид слабост

История

  • 27 юни 2026 Публикувано

Други уязвимости в FreeBSD FreeBSD

Първоизточници

CVE-2026-45259: FreeBSD, заобикаляне на вход и права | freedomonline.bg