forum.opennet.ru - "Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость" (33)

"Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость"	+/–
Сообщение от opennews (?), 22-Май-26, 14:29
Во FreeBSD устранено 7 уязвимостей, среди прочего позволяющих удалённо выполнить код с правами root или повысить свои привилегии в системе. Уязвимости устранены в обновлениях FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 и 14.3-RELEASE-p14... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65497
Ответить \| Правка \| Cообщить модератору

Оглавление

Интересно это ИИ нашел , Anon2 (?), 14:29 , 22-Май-26, (1) +2
И куда теперь валить На винду , Аноним (2), 14:36 , 22-Май-26, (2) –2

Здесь их хоть устраняют, а там нет Но решать, конечно же, тебе , Аноним (4), 14:38 , 22-Май-26, (4) +4

А ты на самом деле до сих пор сидишь на FreeBSD Или просто ляпнул для поддержани, Аноним (21), 15:06 , 22-Май-26, (21) –1

Завидовать надо молча У чувака мозг есть, что бы Фрю установить и настроить , ukuk (?), 16:22 , 22-Май-26, (38)

Вы серьезно собираетесь менять ОС а возможно и железо из-за этих 7 уязвимост, Аноним (17), 15:03 , 22-Май-26, (17) +2

Да, это раньше обсуждалось какая уязвимость что делать, почему возникла Теперь , Аноним (26), 15:33 , 22-Май-26, (26)

OpenBSD, как героин, умеет ждать , name (??), 15:04 , 22-Май-26, (18) +1

Бздуны, просветите, плиз, сколько их там всего и в чем отличия Что лучше ставит, Аноним (4), 14:37 , 22-Май-26, (3) –2

Последнюю 15-ю https www freebsd org ru , Аноним (5), 14:43 , 22-Май-26, (5)

Сайт кстати обновили , Аноним (5), 15:15 , 22-Май-26, (23)

Ставь последнюю Времена когда X 0 сторонились давно прошли во времена 5 ветки , Аноним (6), 14:43 , 22-Май-26, (6) +2
Правильно писать Уважаемые пользователи операционных систем семейства BSD , eugener (ok), 14:45 , 22-Май-26, (7) –1

за что , Аноним (8), 14:53 , 22-Май-26, (8) +2
И припадая на коленоСмотреть скромно в пол, ДжекКурабье (?), 15:02 , 22-Май-26, (15)

Сегодня дложны выложить релиз-кандидат 15 1https download freebsd org releases, ukuk (?), 14:55 , 22-Май-26, (12)
Если 14 4 падает в бсод, попробуй 14 3 Но тогда файловая система может рассыпат, Аноним (29), 15:54 , 22-Май-26, (29) +1

Какие руки у администрирующего - такая и система, 1111 (??), 16:00 , 22-Май-26, (30) +1

А как же код, написанный академиками , изи катка (?), 14:53 , 22-Май-26, (9) +1

Но в лялексе такие же ошибки Т е проблема не в том кто писал, аккадемики или сту, Аноним (14), 15:01 , 22-Май-26, (14) –1
AcademeG уже давно не контрибьютит в BSD, Аноним (16), 15:02 , 22-Май-26, (16)
Скрыто модератором, Аноним (5), 15:06 , 22-Май-26, (20) +1

Лучшая ОС на Земле , Аноним (13), 14:56 , 22-Май-26, (13) +2
Зачем мне ваши идентификаторы Мне теперь только глупые названия подавайте, Антон Чебур ничего не замедлял (?), 15:05 , 22-Май-26, (19)
Очешуеть Я когда-то пытался такое писать, но вместо этого пропихивал переменны, Аноним (22), 15:10 , 22-Май-26, (22)
шо-то я не понял, remote root назвали CVE-2026-45255 - вайфай с хитрым именем о, Анонисссм (?), 15:18 , 22-Май-26, (24)

Да Лишь бы хайпануть Притом кому надо хакать пустую Ос на этапе инсталла, да ещ, Аноним83 (?), 16:05 , 22-Май-26, (33) +1

Когда текст и заголовок пишут разные боты , Аноним (25), 15:26 , 22-Май-26, (25)
Это совсем не относится к категории обычных человеческих ошибок Это - клиническ, Аноним (27), 15:37 , 22-Май-26, (27) –2

Да ваще пофик, тот код никто и не юзает то кроме обзорщиков , Аноним83 (?), 16:01 , 22-Май-26, (31)

итого из семи ужасов ужасных только три действительно чего-то стоят, ну хотя бы , нах. (?), 15:44 , 22-Май-26, (28)

Скрыто модератором, Аноним (36), 16:14 , 22-Май-26, (36)
Да, щас опять будут рассказывать что на фрях запускают код любого сетевого мимок, Аноним83 (?), 16:16 , 22-Май-26, (37)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Anon2 (?), 22-Май-26, 14:29 +2 +/–

Интересно это ИИ нашел :)

Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Аноним (2), 22-Май-26, 14:36 –2 +/–

И куда теперь валить? На винду?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #17, #18

3. Сообщение от Аноним (4), 22-Май-26, 14:37 –2 +/–

>15.0-RELEASE-p9, 14.4-RELEASE-p5 и 14.3-RELEASE-p14
Бздуны, просветите, плиз, сколько их там всего и в чем отличия. Что лучше ставить/юзать и т.д.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #6, #7, #12, #29

4. Сообщение от Аноним (4), 22-Май-26, 14:38 +4 +/–

Здесь их хоть устраняют, а там нет. Но решать, конечно же, тебе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #21

5. Сообщение от Аноним (5), 22-Май-26, 14:43 +/–

Последнюю 15-ю:
https://www.freebsd.org/ru/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #23

6. Сообщение от Аноним (6), 22-Май-26, 14:43 +2 +/–

Ставь последнюю. Времена когда X.0 сторонились давно прошли (во времена 5 ветки это было оправдано), в том числе потому что сейчас система уже не так активно развивается. А 14.x это просто легаси, суть старьё и порты под неё не тестируют.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

7. Сообщение от eugener (ok), 22-Май-26, 14:45 –1 +/–

> Бздуны
Правильно писать "Уважаемые пользователи операционных систем семейства BSD".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #8, #15

8. Сообщение от Аноним (8), 22-Май-26, 14:53 +2 +/–

> Уважаемые
за что?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

9. Сообщение от изи катка (?), 22-Май-26, 14:53 +1 +/–

А как же "код, написанный академиками"?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #16, #20

12. Сообщение от ukuk (?), 22-Май-26, 14:55 +/–

Сегодня дложны выложить релиз-кандидат 15.1
https://download.freebsd.org/releases/amd64/amd64/ISO-IMAGES.../

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

13. Сообщение от Аноним (13), 22-Май-26, 14:56 +2 +/–

Лучшая ОС на Земле!

Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от Аноним (14), 22-Май-26, 15:01 –1 +/–

Но в лялексе такие же ошибки!
> отсутствовало экранирование спецсимволов
> use-after-free
> переполнение буфера в модуле fusefs
Т.е проблема не в том кто писал, аккадемики или студенты, а в чем-то другом.
Например... в овнокоде)
Если даже олимпийскому чемпиону дать кривую эскопету - то в яблочко он не попадет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

15. Сообщение от ДжекКурабье (?), 22-Май-26, 15:02 +/–

И припадая на колено
Смотреть скромно в пол

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

16. Сообщение от Аноним (16), 22-Май-26, 15:02 +/–

AcademeG уже давно не контрибьютит в BSD

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

17. Сообщение от Аноним (17), 22-Май-26, 15:03 +2 +/–

Вы серьезно собираетесь менять ОС (а возможно и "железо") из-за этих 7 уязвимостей?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #26

18. Сообщение от name (??), 22-Май-26, 15:04 +1 +/–

OpenBSD, как героин, умеет ждать...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

19. Сообщение от Антон Чебур ничего не замедлял (?), 22-Май-26, 15:05 +/–

Зачем мне ваши идентификаторы. Мне теперь только глупые названия подавайте

Ответить | Правка | Наверх | Cообщить модератору

20. Сообщение от Аноним (5), 22-Май-26, 15:06 Скрыто ботом-модератором +1 +/–

У нас умные запрещены: https://habr.com/ru/news/1006124/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

21. Сообщение от Аноним (21), 22-Май-26, 15:06 –1 +/–

А ты на самом деле до сих пор сидишь на FreeBSD?
Или просто ляпнул для поддержания беседы?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #38

22. Сообщение от Аноним (22), 22-Май-26, 15:10 +/–

>в инсталляторе bsdinstall и конфигураторе bsdconfig отсутствовало экранирование спецсимволов в shell-скрипте, показывающем пользователю список доступных для подключения беспроводных сетей
Очешуеть. Я когда-то пытался такое писать, но вместо этого пропихивал $переменные, а там у них самый настоящий шаблонизатор. Думал, что курю что-то страшное, а в BSD ещё страшнее смогли.

Ответить | Правка | Наверх | Cообщить модератору

23. Сообщение от Аноним (5), 22-Май-26, 15:15 +/–

Сайт кстати обновили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

24. Сообщение от Анонисссм (?), 22-Май-26, 15:18 +/–

шо-то я не понял, remote root назвали CVE-2026-45255 - вайфай с хитрым именем? опять хайпанули...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33

25. Сообщение от Аноним (25), 22-Май-26, 15:26 +/–

> Во FreeBSD устранено 4 уязвимости
> Во FreeBSD устранено 7 уязвимостей
Когда текст и заголовок пишут разные боты.

Ответить | Правка | Наверх | Cообщить модератору

26. Сообщение от Аноним (26), 22-Май-26, 15:33 +/–

Да, это раньше обсуждалось какая уязвимость что делать, почему возникла. Теперь уязвисости считают оптом, по 7 штук в пучке.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

27. Сообщение от Аноним (27), 22-Май-26, 15:37 –2 +/–

> отсутствовало экранирование спецсимволов в shell-скрипте
Это совсем не относится к категории обычных человеческих ошибок. Это - клинический диагноз. С таким диагнозом надо через суд запрещать подходить к вычислительной технике ближе, чем на 50 м.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

28. Сообщение от нах. (?), 22-Май-26, 15:44 +/–

итого из семи ужасов ужасных только три действительно чего-то стоят, ну хотя бы получаса проверки что они действительно exploitable не в уникальном сценарии требующем предварительно из под рута выяснить правильные смещения в твоем конкретном экземпляре системы до перезагрузки и только в ветке 15.
расходимся, не на что тут смотреть.
P.S. тем временем бабуинта исправила ноль из оставшихся четырех уязвимостей в своих релизах, а редхат превзошла ее и исправила целых три из пяти.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36, #37

29. Сообщение от Аноним (29), 22-Май-26, 15:54 +1 +/–

Если 14.4 падает в бсод, попробуй 14.3. Но тогда файловая система может рассыпаться. Это реально единственное применение -- смотреть на бсоды и рассыпания.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #30

30. Сообщение от 1111 (??), 22-Май-26, 16:00 +1 +/–

Какие руки у администрирующего - такая и система

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

31. Сообщение от Аноним83 (?), 22-Май-26, 16:01 +/–

Да ваще пофик, тот код никто и не юзает то кроме обзорщиков :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

33. Сообщение от Аноним83 (?), 22-Май-26, 16:05 +1 +/–

Да. Лишь бы хайпануть.
Притом кому надо хакать пустую Ос на этапе инсталла, да ещё надо чтобы так повезло что там вафля есть и она заработает из коробки....

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

36. Сообщение от Аноним (36), 22-Май-26, 16:14 Скрыто ботом-модератором +/–

Нет фич, нет пользователей, не и уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

37. Сообщение от Аноним83 (?), 22-Май-26, 16:16 +/–

Да, щас опять будут рассказывать что на фрях запускают код любого сетевого мимокрокодила, потому всё пропало.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

38. Сообщение от ukuk (?), 22-Май-26, 16:22 +/–

> А ты на самом деле до сих пор сидишь на FreeBSD?
Завидовать надо молча. У чувака мозг есть, что бы Фрю установить и настроить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Anon2 (?), 22-Май-26, 14:29	+2 +/–
Интересно это ИИ нашел :)
Ответить \| Правка \| Наверх \| Cообщить модератору

2. Сообщение от Аноним (2), 22-Май-26, 14:36	–2 +/–
И куда теперь валить? На винду?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #17, #18

3. Сообщение от Аноним (4), 22-Май-26, 14:37	–2 +/–
>15.0-RELEASE-p9, 14.4-RELEASE-p5 и 14.3-RELEASE-p14 Бздуны, просветите, плиз, сколько их там всего и в чем отличия. Что лучше ставить/юзать и т.д.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #6, #7, #12, #29

4. Сообщение от Аноним (4), 22-Май-26, 14:38	+4 +/–
Здесь их хоть устраняют, а там нет. Но решать, конечно же, тебе.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #21

5. Сообщение от Аноним (5), 22-Май-26, 14:43	+/–
Последнюю 15-ю: https://www.freebsd.org/ru/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #23

6. Сообщение от Аноним (6), 22-Май-26, 14:43	+2 +/–
Ставь последнюю. Времена когда X.0 сторонились давно прошли (во времена 5 ветки это было оправдано), в том числе потому что сейчас система уже не так активно развивается. А 14.x это просто легаси, суть старьё и порты под неё не тестируют.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

7. Сообщение от eugener (ok), 22-Май-26, 14:45	–1 +/–
> Бздуны Правильно писать "Уважаемые пользователи операционных систем семейства BSD".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #8, #15

8. Сообщение от Аноним (8), 22-Май-26, 14:53	+2 +/–
> Уважаемые за что?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

9. Сообщение от изи катка (?), 22-Май-26, 14:53	+1 +/–
А как же "код, написанный академиками"?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #14, #16, #20

12. Сообщение от ukuk (?), 22-Май-26, 14:55	+/–
Сегодня дложны выложить релиз-кандидат 15.1 https://download.freebsd.org/releases/amd64/amd64/ISO-IMAGES.../
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

13. Сообщение от Аноним (13), 22-Май-26, 14:56	+2 +/–
Лучшая ОС на Земле!
Ответить \| Правка \| Наверх \| Cообщить модератору

14. Сообщение от Аноним (14), 22-Май-26, 15:01	–1 +/–
Но в лялексе такие же ошибки! > отсутствовало экранирование спецсимволов > use-after-free > переполнение буфера в модуле fusefs Т.е проблема не в том кто писал, аккадемики или студенты, а в чем-то другом. Например... в овнокоде) Если даже олимпийскому чемпиону дать кривую эскопету - то в яблочко он не попадет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

15. Сообщение от ДжекКурабье (?), 22-Май-26, 15:02	+/–
И припадая на колено Смотреть скромно в пол
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

16. Сообщение от Аноним (16), 22-Май-26, 15:02	+/–
AcademeG уже давно не контрибьютит в BSD
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

17. Сообщение от Аноним (17), 22-Май-26, 15:03	+2 +/–
Вы серьезно собираетесь менять ОС (а возможно и "железо") из-за этих 7 уязвимостей?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #26

18. Сообщение от name (??), 22-Май-26, 15:04	+1 +/–
OpenBSD, как героин, умеет ждать...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

19. Сообщение от Антон Чебур ничего не замедлял (?), 22-Май-26, 15:05	+/–
Зачем мне ваши идентификаторы. Мне теперь только глупые названия подавайте
Ответить \| Правка \| Наверх \| Cообщить модератору

20. Сообщение от Аноним (5), 22-Май-26, 15:06 Скрыто ботом-модератором	+1 +/–
У нас умные запрещены: https://habr.com/ru/news/1006124/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

21. Сообщение от Аноним (21), 22-Май-26, 15:06	–1 +/–
А ты на самом деле до сих пор сидишь на FreeBSD? Или просто ляпнул для поддержания беседы?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #38

22. Сообщение от Аноним (22), 22-Май-26, 15:10	+/–
>в инсталляторе bsdinstall и конфигураторе bsdconfig отсутствовало экранирование спецсимволов в shell-скрипте, показывающем пользователю список доступных для подключения беспроводных сетей Очешуеть. Я когда-то пытался такое писать, но вместо этого пропихивал $переменные, а там у них самый настоящий шаблонизатор. Думал, что курю что-то страшное, а в BSD ещё страшнее смогли.
Ответить \| Правка \| Наверх \| Cообщить модератору

23. Сообщение от Аноним (5), 22-Май-26, 15:15	+/–
Сайт кстати обновили.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

24. Сообщение от Анонисссм (?), 22-Май-26, 15:18	+/–
шо-то я не понял, remote root назвали CVE-2026-45255 - вайфай с хитрым именем? опять хайпанули...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #33

25. Сообщение от Аноним (25), 22-Май-26, 15:26	+/–
> Во FreeBSD устранено 4 уязвимости > Во FreeBSD устранено 7 уязвимостей Когда текст и заголовок пишут разные боты.
Ответить \| Правка \| Наверх \| Cообщить модератору

26. Сообщение от Аноним (26), 22-Май-26, 15:33	+/–
Да, это раньше обсуждалось какая уязвимость что делать, почему возникла. Теперь уязвисости считают оптом, по 7 штук в пучке.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

27. Сообщение от Аноним (27), 22-Май-26, 15:37	–2 +/–
> отсутствовало экранирование спецсимволов в shell-скрипте Это совсем не относится к категории обычных человеческих ошибок. Это - клинический диагноз. С таким диагнозом надо через суд запрещать подходить к вычислительной технике ближе, чем на 50 м.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #31

28. Сообщение от нах. (?), 22-Май-26, 15:44	+/–
итого из семи ужасов ужасных только три действительно чего-то стоят, ну хотя бы получаса проверки что они действительно exploitable не в уникальном сценарии требующем предварительно из под рута выяснить правильные смещения в твоем конкретном экземпляре системы до перезагрузки и только в ветке 15. расходимся, не на что тут смотреть. P.S. тем временем бабуинта исправила ноль из оставшихся четырех уязвимостей в своих релизах, а редхат превзошла ее и исправила целых три из пяти.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #36, #37

29. Сообщение от Аноним (29), 22-Май-26, 15:54	+1 +/–
Если 14.4 падает в бсод, попробуй 14.3. Но тогда файловая система может рассыпаться. Это реально единственное применение -- смотреть на бсоды и рассыпания.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #30

30. Сообщение от 1111 (??), 22-Май-26, 16:00	+1 +/–
Какие руки у администрирующего - такая и система
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #29

31. Сообщение от Аноним83 (?), 22-Май-26, 16:01	+/–
Да ваще пофик, тот код никто и не юзает то кроме обзорщиков :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27

33. Сообщение от Аноним83 (?), 22-Май-26, 16:05	+1 +/–
Да. Лишь бы хайпануть. Притом кому надо хакать пустую Ос на этапе инсталла, да ещё надо чтобы так повезло что там вафля есть и она заработает из коробки....
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24