Уязвимость в системном вызове execve, предоставляющая root-доступ во FreeBSD
Во FreeBSD выявлена уязвимость (CVE-2026-7270), позволяющая непривилегированному пользователю выполнить код с правами ядра и получить root-доступ к системе. Уязвимость затрагивает все выпуски FreeBSD, сформированные с 2013 года. В открытом доступе размещён эксплоит, работа которого проверена на системах с FreeBSD 11.0 по 14.4. Уязвимость устранена в обновлениях FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 и 13.5-RELEASE-p13. Для более старых веток можно использовать патч.
https://www.opennet.ru/opennews/art.shtml?num=65408
OpenNet
npub1g9…fe4t2
2026-05-09 08:00:01 UTC
Author Public Key
npub1g902dy6kzxvzeem29k87n77rfgf6ykglnca5lmu808fxvmq3zk9q3fe4t2Seen on
wss://nostr.twinkle.lolPublished at
2026-05-09 08:00:01 UTCEvent JSON
{
"id": "372f53e89b0de4ca30191802173047acbc7bf10face21949ff313b916c5fbba7",
"pubkey": "415ea6935611982ce76a2d8fe9fbc34a13a2591f9e3b4fef8779d2666c11158a",
"created_at": 1778313601,
"kind": 1,
"tags": [
[
"proxy",
"https://zhub.link/users/opennet/statuses/116543560204555130",
"activitypub"
]
],
"content": "Уязвимость в системном вызове execve, предоставляющая root-доступ во FreeBSD\n\nВо FreeBSD выявлена уязвимость (CVE-2026-7270), позволяющая непривилегированному пользователю выполнить код с правами ядра и получить root-доступ к системе. Уязвимость затрагивает все выпуски FreeBSD, сформированные с 2013 года. В открытом доступе размещён эксплоит, работа которого проверена на системах с FreeBSD 11.0 по 14.4. Уязвимость устранена в обновлениях FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 и 13.5-RELEASE-p13. Для более старых веток можно использовать патч.\n\nhttps://www.opennet.ru/opennews/art.shtml?num=65408",
"sig": "09b7ba668fd7299fde849d52cd29d3b642cd4f681d8c15f0a7c207015c94cf0c3bf48282c62360da54f647237e01c623acb4c43a537797974bdf0cf9cbcbd47b"
}