PT-2026-42401 · Freebsd · Freebsd

Ao Wang + 6 · Publicado 2026-05-21 · Atualizado 2026-05-29 · CVE-2026-45253

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FreeBSD (versões afetadas não especificadas)

Descrição A função ptrace(PT SC REMOTE) falhou ao validar adequadamente os parâmetros para as meta-chamadas de sistema syscall(2) e syscall(2). Isso permite que um usuário com capacidades de depuração execute código arbitrário no kernel, independentemente dos privilégios do processo alvo. Um usuário local não privilegiado pode explorar isso para escalar privilégios e potencialmente obter controle total do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-45253

Produtos afetados

Freebsd

Referências · 9

• https://security.freebsd.org/advisories/FreeBSD-SA-26:21.ptrace.asc · Aviso do Fabricante
• https://freebsd.org/security/advisories/FreeBSD-SA-26:21.ptrace.asc · Nota
• https://twitter.com/ksg93rd/status/2060419657069130201 · Publicação no Twitter
• https://reddit.com/r/freebsd/comments/1tjaceg/20260520_freebsd_errata_notice_and_seven_security · Publicação no Reddit
• https://t.me/CVEtracker/54493 · Publicação no Telegram
• https://twitter.com/vuldb/status/2057623275765964888 · Publicação no Twitter
• https://twitter.com/vuldb/status/2057563984484778000 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-45253 · Nota de Segurança
• https://t.me/cveNotify/164370 · Publicação no Telegram