{"id":1086411,"date":"2026-06-11T12:42:13","date_gmt":"2026-06-11T12:42:13","guid":{"rendered":"https:\/\/www.europesays.com\/de\/1086411\/"},"modified":"2026-06-11T12:42:13","modified_gmt":"2026-06-11T12:42:13","slug":"freebsd-rechteausweitungsluecke-mit-augenzwinkerndem-codenamen","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/1086411\/","title":{"rendered":"FreeBSD: Rechteausweitungsl\u00fccke mit augenzwinkerndem Codenamen"},"content":{"rendered":"

In Linux haben k\u00fcrzliche Rechteausweitungsl\u00fccken f\u00fcr Furore gesorgt, die insbesondere mit sch\u00f6nen Codenamen wie \u201eCopyFail\u201c<\/a>, \u201eDirtyFrag\u201c sogar mit eigenem Logo<\/a> oder \u201eFragnesia\u201c<\/a> Aufmerksamkeit erregten. IT-Sicherheitsforscher haben diese Schwachstellenklasse nun auch in FreeBSD entdeckt. Und mit einem Augenzwinkern den Codenamen \u201eBumsrakete[tm]\u201c daf\u00fcr vergeben \u2013 laut Erkl\u00e4rung eine Rakete, die Bumm macht, Feuerwerk ist gemeint.<\/p>\n

Weiterlesen nach der Anzeige<\/p>\n

Auf einer eigens daf\u00fcr eingerichteten Webseite mit der Domain bumsrake.de<\/a> erkl\u00e4ren sie Details der Schwachstelle. Dabei schie\u00dfen sie satirisch ein wenig \u00fcber das Ziel hinaus und haben den Text in Donald-Trump-Sprachstil verfasst. Im Kern geht es jedoch darum, dass auch in FreeBSD aufgrund der Sicherheitsl\u00fccke der Page Cache von Dateien im Speicher manipuliert werden kann, wodurch Angreifer etwa eine root-Shell \u00f6ffnen k\u00f6nnen. Der Kernel nutzt mehrere Pr\u00fcfungen, die allerdings aufgrund einiger Einschr\u00e4nkungen schlicht nicht greifen. \u00c4hnlich wie unter Linux ist auch in FreeBSD Kryptografiecode im Kernel Ausl\u00f6ser f\u00fcr die Schwachstelle, die Beschreibung weist auf die AES-GCM-Entschl\u00fcsselung im Rahmen von Kernel TLS (KTLS) hin (CVE-2026-45257).<\/p>\n

Laut FreeBSD-Sicherheitsmitteilung<\/a> k\u00f6nnen lokale Nutzer ohne weiterreichende Rechte im System, die Dateien lesen, deren Inhalt mit eigenem Content \u00fcberschreiben, indem sie die Datei \u00fcber eine Loopback-Verbindung mit aktiviertem KTLS schicken. Das ver\u00e4ndert den Page Cache direkt, die Daten werden aufs Laufwerk geschrieben. Durch das \u00dcberschreiben von setuid-Bin\u00e4rdateien oder anderen vertrauensw\u00fcrdigen Dateien gelingt dann die Rechteausweitung. Die komplette \u00dcbernahme des Systems ist m\u00f6glich. Die IT-Forscher stellen auch einen Demo-Exploit bereit \u2013 IT-Verantwortliche sollten daher z\u00fcgig ihre FreeBSD-Systeme absichern.<\/p>\n

Aktualisierte Software verf\u00fcgbar<\/p>\n

Durch das Upgrade der FreeBSD-base l\u00e4sst sich die L\u00fccke im aktuellen Zweig FreeBSD 15.0-RELEASE schlie\u00dfen. Der Aufruf<\/p>\n

# pkg upgrade -r FreeBSD-base
# shutdown -r +10min „Rebooting for a security update“<\/p>\n

erledigt das. Auf Systemen, die nicht mit den base-Systempaketen aufgesetzt wurden, soll<\/p>\n

# freebsd-update fetch
# freebsd-update install
# shutdown -r +10min „Rebooting for a security update“<\/p>\n

Weiterlesen nach der Anzeige<\/p>\n

Abhilfe schaffen. Es stehen zudem Quellcode-Patches bereit, die Admins anwenden k\u00f6nnen. Die Entdecker der Schwachstelle nennen als tempor\u00e4re Gegenma\u00dfnahme, bis ein neuer Kernel gebaut werden kann, das Setzen der Einstellung kern.ipc.mb_use_ext_pgs=0 in der Datei \u201e\/etc\/sysctl.conf\u201c. Das FreeBSD-Team wiederholt diesen Tipp jedoch nicht.<\/p>\n

Betroffen sind FreeBSD 15.0, 14.x und 13.x. Die Versionen 12.x enthalten den verwundbaren Code noch nicht. Die Sicherheitsupdates stehen derzeit f\u00fcr FreeBSD 14.3, 14.4, und 15.0 sowie dem Release-Kandidaten von 15.1 zur Verf\u00fcgung. IT-Verantwortliche sollen gegebenenfalls auf die unterst\u00fctzten FreeBSD-Versionen migrieren.<\/p>\n

Seitenhieb auf Aufmerksamkeits\u00f6konomie<\/p>\n

Die Aufbereitung der L\u00fccke als \u201eBumsrakete\u201c ist ein bissiger Seitenhieb auf die \u00fcberhand nehmende Aufmerksamkeits\u00f6konomie, wodurch Entdecker von Schwachstellen regelrechten Marketing-Aufwand treiben und den aufgedeckten Schwachstellen pr\u00e4gnante Namen geben oder sch\u00f6ne Logos dazu bauen. Die Vermischung des Ganzen mit Trump-Stil oder der Nutzung der Schriftart Comic Sans untermauert das. Die CVSS-Score-Berechnung zur Einsch\u00e4tzung des Risikos nutzen die Hinterleute auch gleich, um sich dar\u00fcber lustig zu machen: Auf die mehrfache satte H\u00f6chstwertung 10 kommt noch ein Wert +3 hinzu: CVSS 13 von 10! Der auf \u201ebumsrake.de\u201c angenommene Angriffsvektor<\/a> ergibt hingegen einen realen CVSS-Wert von 9.3<\/strong>, was dem Risiko \u201ekritisch<\/strong>\u201c entspricht.<\/p>\n

(dmk<\/a>)<\/p>\n

\n Dieser Link ist leider nicht mehr g\u00fcltig.\n <\/p>\n

Links zu verschenkten Artikeln werden ung\u00fcltig,
\n wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n <\/p>\n

Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"In Linux haben k\u00fcrzliche Rechteausweitungsl\u00fccken f\u00fcr Furore gesorgt, die insbesondere mit sch\u00f6nen Codenamen wie \u201eCopyFail\u201c, \u201eDirtyFrag\u201c sogar mit…\n","protected":false},"author":2,"featured_media":1086412,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[135],"tags":[10308,230677,29,33518,30,196,230678,190,189,1687,4970,194,191,1314,193,192],"class_list":["post-1086411","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-alert","tag-bumsraketetm","tag-deutschland","tag-freebsd","tag-germany","tag-it","tag-rechteausweitung","tag-science","tag-science-technology","tag-security","tag-sicherheitsluecken","tag-technik","tag-technology","tag-updates","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/116731533552574090","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/1086411","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=1086411"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/1086411\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/1086412"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=1086411"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=1086411"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=1086411"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}