CVE-2026-57843
ŚrednieCVSS 5.5Streszczenie
NetBSD zawiera podatność ujawnienia informacji w mm_open() w sys/dev/mm.c, która pozwala nieuprzywilejowanym lokalnym użytkownikom uzyskać rzeczywiste wirtualne adresy jądra poprzez otwieranie ogólnodostępnych urządzeń, takich jak /dev/null lub /dev/zero, które błędnie otrzymują flagę procesu PK_KMEM. Atakujący mogą wykorzystać tę błędną flagę do obejścia mechanizmu zaciemniania CANSEE_KPTR i odczytu wirtualnych adresów jądra dla wrażliwych struktur.
Ocena ryzyka
Lokalny atakujący może uzyskać informacje o adresach jądra, co ułatwia dalsze ataki, takie jak obejście ASLR i eskalacja uprawnień.
Rekomendacja
Zaktualizuj NetBSD do wersji zawierającej poprawkę, która usuwa błędne ustawianie flagi PK_KMEM dla ogólnodostępnych urządzeń.
Inne podatności w NetBSD
Zobacz wszystkie- CVE-2026-57842Wysokie
NetBSD zawiera podatność use-after-free i double-free w funkcji msg_recv_copyin() w warstwie kompatybilności COMPAT_NETBSD32, spowodowaną brakiem instrukcji return przed etykietą czyszczenia na ścieżce sukcesu. Każdy lokalny użytkownik mogący uruchomić 32-bitowy plik binarny w 64-bitowym systemie NetBSD może wywołać panikę jądra lub uszkodzenie pamięci, wywołując recvmsg() z msg_iovlen między 9 a IOV_MAX.
- CVE-2017-1000374Krytyczne
W implementacji strony ochronnej stosu w NetBSD występuje luka, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu określonych binarek setuid. Dotyczy to NetBSD 7.1 oraz prawdopodobnie wcześniejszych wersji.
- CVE-2026-32849Średnie
W systemie NetBSD przed commit ec8451e wykryto podatność na przepełnienie liczby całkowitej ze znakiem w funkcji cryptodev_op() w pliku sys/opencrypto/cryptodev.c. Zmienna lokalna iov_len jest zadeklarowana jako typ signed int, ale przypisywana z niepodpisanej wartości cop->dst_len, co prowadzi do niezdefiniowanego zachowania, gdy cop->dst_len przekracza INT_MAX.
- CVE-2026-32848Średnie
W systemie NetBSD przed commit-em ec8451e wykryto podatność na wyścig w funkcji cryptodev_op() w podsystemie opencrypto. Lokalny atakujący może równocześnie wysyłać operacje CIOCCRYPT na tym samym identyfikatorze sesji na maszynach SMP, co prowadzi do podwójnego zwolnienia pamięci (double-free).
- CVE-1999-0764Średnie
NetBSD pozwala na nadpisywanie statycznych wpisów ARP przez pakiety ARP.
- CVE-1999-0763Średnie
NetBSD na hostach z wieloma interfejsami sieciowymi pozwala na modyfikację wpisów ARP w jednej sieci przez pakiety ARP z innej podłączonej sieci.
- CVE-1999-0422Średnie
W niektórych przypadkach, mount w NetBSD 1.3.3 pozwala lokalnym użytkownikom na wykonywanie programów w systemach plików, które mają ustawiony flagę 'noexec'.
Oryginalny opis (angielski, źródło NVD)
NetBSD contains an information disclosure vulnerability in mm_open() within sys/dev/mm.c that allows unprivileged local users to obtain real kernel virtual addresses by opening world-accessible devices such as /dev/null or /dev/zero, which incorrectly receive the PK_KMEM process flag. Attackers can exploit this misconfigured flag to bypass the CANSEE_KPTR obfuscation mechanism and read kernel virtual addresses for sensitive kernel structures including struct proc, kauth_cred, filedesc, and vmspace via sysctl KERN_PROC queries.