FreeBSD unlinkat AT_RESOLVE_BENEATH绕过漏洞(CVE-2026-49421)安全公告

漏洞概述 漏洞名称: unlinkat(2) ignores AT_RESOLVE_BENEATH flag 漏洞编号: CVE-2026-49421 发布日期: 2026-06-30 影响模块: core 影响版本: 所有受支持的FreeBSD版本 影响范围 背景: unlinkat(2)和funlinkat(2)系统调用用于删除相对于给定文件描述符的目录条目。AT_RESOLVE_BENEATH标志限制路径解析，使其不能从起始目录向上攀升，提供路径 containment 保证，防止从不受信任的源处理路径时可能发生的危险。 问题描述: 内核函数实现unlinkat(2)和funlinkat(2)时验证了AT_RESOLVE_BENEATH标志，但未能正确传递到底层路径查找。该标志被静默丢弃，导致路径解析未实际受限。 影响: 使用AT_RESOLVE_BENEATH与unlinkat(2)或funlinkat(2)确认路径解析的进程实际上可以解析起始目录之外的路径。依赖此标志进行路径 containment 的调用者可能会删除预期目录树之外的文件。 修复方案 解决方案: 升级受影响的系统到受支持的FreeBSD稳定或发布/安全分支（releng），日期在修正日期之后，并重启系统。 具体步骤: 1. 通过基础系统包更新: - 对于运行15.0-RELEASE或更高版本的FreeBSD系统（amd64或arm64平台），可以通过pkg(8)工具更新。 - 命令: - 重启: 2. 通过二进制发行集更新: - 对于运行RELEASE版本的FreeBSD系统（amd64或arm64平台），可以通过freebsd-update(8)工具更新。 - 命令: 和 - 重启: 3. 通过源代码路径更新: - 下载并验证补丁，然后应用补丁并重新编译内核。 - 命令: - 重新编译内核并重启系统。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。 其他信息 参考链接: CVE-2026-49421 最新修订版本: FreeBSD-SA-26:42.unlinkat.asc --- 以上为关于该漏洞的关键信息总结。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

FreeBSD unlinkat AT_RESOLVE_BENEATH绕过漏洞(CVE-2026-49421)安全公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！