PT-2026-42402 · Cap Net+1 · Cap Net+1

Joshua Rogers · Publicado 2026-05-21 · Atualizado 2026-05-22 · CVE-2026-45254

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas cap net service (versões afetadas não especificadas)

Descrição Existe um problema no serviço cap net onde a omissão de uma chave em um novo limite que estava presente no limite antigo faz com que a chave ausente seja tratada como allow any em vez de ser rejeitada. Isso permite que um aplicativo que anteriormente possuía operações de rede restritas solicite um novo limite que estenda as permissões do processo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2026-45254

Produtos afetados

Freebsd

Cap Net

Referências · 6

• https://reddit.com/r/freebsd/comments/1tjaceg/20260520_freebsd_errata_notice_and_seven_security · Publicação no Reddit
• https://twitter.com/midnightbsd/status/2057839142197703048 · Publicação no Twitter
• https://t.me/CVEtracker/54494 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-45254 · Nota de Segurança
• https://security.freebsd.org/advisories/FreeBSD-SA-26:24.cap_net.asc · Aviso do Fabricante
• https://freebsd.org/security/advisories/FreeBSD-SA-26:24.cap_net.asc · Nota