CVE-2026-57842
WysokieCVSS 7.0Streszczenie
NetBSD zawiera podatność use-after-free i double-free w funkcji msg_recv_copyin() w warstwie kompatybilności COMPAT_NETBSD32, spowodowaną brakiem instrukcji return przed etykietą czyszczenia na ścieżce sukcesu. Każdy lokalny użytkownik mogący uruchomić 32-bitowy plik binarny w 64-bitowym systemie NetBSD może wywołać panikę jądra lub uszkodzenie pamięci, wywołując recvmsg() z msg_iovlen między 9 a IOV_MAX.
Ocena ryzyka
Lokalny atakujący może doprowadzić do paniki jądra (odmowa usługi) lub potencjalnego wykonania kodu w kontekście jądra poprzez uszkodzenie pamięci, co zagraża stabilności i bezpieczeństwu całego systemu.
Rekomendacja
Zaktualizować NetBSD do wersji zawierającej poprawkę, a do czasu aktualizacji ograniczyć możliwość uruchamiania 32-bitowych plików binarnych przez niezaufanych użytkowników.
Inne podatności w NetBSD
Zobacz wszystkie- CVE-2026-57843Średnie
NetBSD zawiera podatność ujawnienia informacji w mm_open() w sys/dev/mm.c, która pozwala nieuprzywilejowanym lokalnym użytkownikom uzyskać rzeczywiste wirtualne adresy jądra poprzez otwieranie ogólnodostępnych urządzeń, takich jak /dev/null lub /dev/zero, które błędnie otrzymują flagę procesu PK_KMEM. Atakujący mogą wykorzystać tę błędną flagę do obejścia mechanizmu zaciemniania CANSEE_KPTR i odczytu wirtualnych adresów jądra dla wrażliwych struktur.
- CVE-2017-1000374Krytyczne
W implementacji strony ochronnej stosu w NetBSD występuje luka, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu określonych binarek setuid. Dotyczy to NetBSD 7.1 oraz prawdopodobnie wcześniejszych wersji.
- CVE-2026-32849Średnie
W systemie NetBSD przed commit ec8451e wykryto podatność na przepełnienie liczby całkowitej ze znakiem w funkcji cryptodev_op() w pliku sys/opencrypto/cryptodev.c. Zmienna lokalna iov_len jest zadeklarowana jako typ signed int, ale przypisywana z niepodpisanej wartości cop->dst_len, co prowadzi do niezdefiniowanego zachowania, gdy cop->dst_len przekracza INT_MAX.
- CVE-2026-32848Średnie
W systemie NetBSD przed commit-em ec8451e wykryto podatność na wyścig w funkcji cryptodev_op() w podsystemie opencrypto. Lokalny atakujący może równocześnie wysyłać operacje CIOCCRYPT na tym samym identyfikatorze sesji na maszynach SMP, co prowadzi do podwójnego zwolnienia pamięci (double-free).
- CVE-1999-0764Średnie
NetBSD pozwala na nadpisywanie statycznych wpisów ARP przez pakiety ARP.
- CVE-1999-0763Średnie
NetBSD na hostach z wieloma interfejsami sieciowymi pozwala na modyfikację wpisów ARP w jednej sieci przez pakiety ARP z innej podłączonej sieci.
- CVE-1999-0422Średnie
W niektórych przypadkach, mount w NetBSD 1.3.3 pozwala lokalnym użytkownikom na wykonywanie programów w systemach plików, które mają ustawiony flagę 'noexec'.
Oryginalny opis (angielski, źródło NVD)
NetBSD contains a use-after-free and double-free vulnerability in msg_recv_copyin() within the COMPAT_NETBSD32 compatibility layer due to a missing return statement before the cleanup label on the success path. Any local user able to execute a 32-bit binary on a 64-bit NetBSD system can trigger a kernel panic or memory corruption by calling recvmsg() with msg_iovlen between 9 and IOV_MAX, causing the kernel to access a freed iovec buffer and subsequently free the same allocation a second time.