BDU:2026-11348

Опубликовано: 30 июн. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость системных вызовов unlinkat и funlinkat ядра операционных систем FreeBSD связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации

Вендор

FreeBSD Project

Наименование ПО

FreeBSD

Версия ПО

от 15.0 до 15.0-RELEASE-p11 (FreeBSD)

от 15.1 до 15.1-RELEASE-p1 (FreeBSD)

от 14.3 до 14.3-RELEASE-p16 (FreeBSD)

от 14.4 до 14.4-RELEASE-p7 (FreeBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

FreeBSD Project FreeBSD от 15.0 до 15.0-RELEASE-p11

FreeBSD Project FreeBSD от 15.1 до 15.1-RELEASE-p1

FreeBSD Project FreeBSD от 14.3 до 14.3-RELEASE-p16

FreeBSD Project FreeBSD от 14.4 до 14.4-RELEASE-p7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:42.unlinkat.asc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-49421
CVE

EPSS

Процентиль: 1%

0.0009

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-49421

CVSS3: 7.1

nvd

около 1 месяца назад

The kernel function that implements unlinkat(2) and funlinkat(2) validated the AT_RESOLVE_BENEATH flag but failed to pass it through to the underlying path lookup. The flag was silently dropped, so path resolution was not actually restricted. A process that uses AT_RESOLVE_BENEATH with unlinkat(2) or funlinkat(2) to confine path resolution can in fact resolve paths above the starting directory. A caller relying on this flag for path containment may delete files outside the intended directory tree.