CVE-2026-45259
Açıklama
Capsicum'un 2011 yılında tanıtılmasıyla birlikte sigqueue(2), yetenek modunda (capability mode) izinli olarak işaretlenmişti ancak kern_sigqueue uygulaması, sinyal iletimini çağıran işlemin kendi PID'si ile kısıtlayan bir yetenek modu kontrolü içermiyordu. Yetenek modundaki bir işlem, standart Unix izinlerini takip ederek sinyal gönderebileceği herhangi bir işleme sigqueue(2) aracılığıyla sinyaller göndererek Capsicum sandbox kısıtlamasını atlayabilir. Ele geçirilmiş bir sandbox işlemi, örneğin SIGKILL veya SIGSTOP göndererek diğer işlemlerle etkileşime girebilir ve onları engelleyebilir. Bu, aynı kullanıcıyla çalışan herhangi bir işlem veya süper kullanıcı sandbox işlemi için herhangi bir işlem olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.