FreeBSD: Heap-Out-of-Bounds-Zugriff in semop(2)
Zusammenfassung
Die System-V-Semaphore im FreeBSD-Kernel verwenden eine 15-Bit-Sequenznummer, um zu erkennen, ob ein Semaphor-Set entfernt wurde, während semop(2) blockiert war. Werden in dieser Zeit viele Sets in derselben Tabellenposition erstellt und gelöscht, kann der Zähler überlaufen, und der Kernel nimmt möglicherweise fälschlicherweise an, das Set existiere noch. Ein lokaler, nicht privilegierter Benutzer kann so einen Zugriff ausserhalb der Grenzen im Kernel-Heap auslösen, was zu einer Rechteerweiterung auf root führen kann.
Betroffen
- FreeBSD 15.1-RELEASE vor p4
- FreeBSD 15.0-RELEASE vor p14
- FreeBSD 14.5-RELEASE vor p1
- FreeBSD 14.4-RELEASE vor p10
- Gemäss Herstellerhinweis sind alle unterstützten FreeBSD-Versionen betroffen. Standardkonfiguration: unbekannt.
Behoben in
- stable/15 und 15.1-STABLE: Commit 8063b1b61ae8
- releng/15.1 und 15.1-RELEASE-p4: Commit aff64c19ebb8
- releng/15.0 und 15.0-RELEASE-p14: Commit fc5c2fd47117
- stable/14 und 14.5-STABLE: Commit 04f841a05836
- releng/14.5 und 14.5-RELEASE-p1: Commit a412d0c46d36
- releng/14.4 und 14.4-RELEASE-p10: Commit 9bb6f92b5d1b
- Die korrigierten Builds wurden am 2026-09-29 veröffentlicht.
Umgehung
Gemäss Herstellerhinweis ist kein Workaround verfügbar. Installieren Sie die Korrektur.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Nicht im Katalog known exploited vulnerabilities der CISA enthalten; EPSS unter 1 %
- Kein öffentlicher Exploit bekannt
- Keine Ausnutzung in freier Wildbahn bekannt
Unsere Empfehlung
- Betroffene Systeme mit freebsd-update oder pkg upgrade aus FreeBSD-base aktualisieren und danach neu starten.
- Jedes 15.0-System auf einen unterstützten Zweig migrieren, da 15.0 am 30. September 2026 das Lebensende erreicht hat.
- Bis zur Korrektur lokale Shell- und interaktive Konten auf vertrauenswürdige Benutzer beschränken.
- Mehrbenutzer-, Shell-, CI- und Jail-Systeme priorisieren. Einzeladministrator-Systeme müssen trotzdem gepatcht werden.
- Sicherstellen, dass auch alle weiteren FreeBSD-sysvsem-Korrekturen, einschliesslich FreeBSD-SA-26:54, installiert sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- FreeBSD Security Advisory FreeBSD-SA-26:64.sysvsem security.freebsd.org
- FreeBSD Security Advisory FreeBSD-SA-26:64.sysvsem (mirror) www.freebsd.org
- Vulners CVE-2026-58098 vulners.com
- OpenCVE CVE-2026-58098 app.opencve.io
- VulDB CVE-2026-58098 vuldb.com
- DiscoverBSD: FreeBSD 15.0 end of life discoverbsd.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:24.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.