CVE-2026-49414

FreeBSD: błąd kolejności operacji ASLR w aktywatorze obrazów ELF dla setuid

CVSS 7.8pub. 2026-06-27upd. 2026-07-01

Błąd w aktywatorze obrazów ELF w FreeBSD pozwala nieuprzywilejowanemu lokalnemu użytkownikowi na wyłączenie mechanizmu ASLR dla plików wykonywalnych setuid PIE. Powoduje to znaczące ułatwienie exploitacji ewentualnych podatności związanych z uszkodzeniem pamięci w tych binarnych plikach.

▸ Pokaż oryginał (EN)

The ELF image activator cleared per-process ASLR preference flags for setuid binaries after the code that computes the PIE base address, rather than before. As a result, a user-requested ASLR disable was still in effect at the point where the base address was chosen. An unprivileged local user can disable ASLR for a setuid PIE binary by calling procctl(2) before execve(2). This makes exploitation of any separate memory corruption vulnerability in that binary significantly easier.

🤖 Analiza AI

Jak działa

Aktywator obrazów ELF czyszczył flagi preferencji ASLR dla procesów setuid dopiero po obliczeniu bazowego adresu PIE, zamiast przed tym krokiem. Oznacza to, że żądanie wyłączenia ASLR złożone przez użytkownika (za pomocą wywołania systemowego procctl(2) przed execve(2)) pozostawało aktywne w momencie wyboru adresu bazowego. W efekcie bazowy adres pamięci procesu setuid PIE był wybierany bez randomizacji, wbrew zamierzonemu zachowaniu systemu.

Skutki

Atakujący może efektywnie wyłączyć ASLR dla dowolnego binarnego pliku setuid PIE, co znacząco ułatwia exploitację wszelkich odrębnych podatności związanych z uszkodzeniem pamięci w tych plikach, potencjalnie prowadząc do eskalacji uprawnień (privilege escalation).