FreeBSD14.4-p6: またもや大量の脆弱性更新が来た

毎朝届くFreeBSD セキュリティレポートに、またもや、大量の脆弱性が。
前回も大量の脆弱性が発見されたのですが、今回もそれに劣らない大量のセキュリティホールが見つかったようです。

数が少なければちゃんとレポートを読んで自分の運用と関係があるかどうかをチェックするところですが、やってられない。

Checking for security vulnerabilities in base (userland & kernel):
Database fetched: 2026-07-02T17:00+09:00
FreeBSD-kernel-14.4_6 is vulnerable:
  FreeBSD -- Use-after-free in device pager page list
  CVE: CVE-2026-49418
  WWW: https://vuxml.FreeBSD.org/freebsd/5a34b147-74e0-11f1-958d-bc241121aa0a.html

  FreeBSD -- Kernel stack disclosure in Linux compatibility layer
  CVE: CVE-2026-49424
  WWW: https://vuxml.FreeBSD.org/freebsd/2355c475-74e3-11f1-958d-bc241121aa0a.html

  FreeBSD -- Multiple vulnerabilities in POSIX largepage objects
  CVE: CVE-2026-49428
  CVE: CVE-2026-49427
  WWW: https://vuxml.FreeBSD.org/freebsd/91017b3b-74e2-11f1-958d-bc241121aa0a.html

  FreeBSD -- Use-after-free in TCP RACK stack option handler
  CVE: CVE-2026-49422
  WWW: https://vuxml.FreeBSD.org/freebsd/6c547c1b-74e2-11f1-958d-bc241121aa0a.html

  FreeBSD -- unlinkat(2) ignores AT_RESOLVE_BENEATH flag
  CVE: CVE-2026-49421
  WWW: https://vuxml.FreeBSD.org/freebsd/33fd66d1-74e2-11f1-958d-bc241121aa0a.html

  FreeBSD -- Buffer overflow in libalias RTSP handler
  CVE: CVE-2026-49420
  WWW: https://vuxml.FreeBSD.org/freebsd/f5dd96dd-74e1-11f1-958d-bc241121aa0a.html

  FreeBSD -- Multiple vulnerabilities in OpenZFS
  CVE: CVE-2026-49431
  CVE: CVE-2026-49430
  CVE: CVE-2026-49429
  WWW: https://vuxml.FreeBSD.org/freebsd/9534b664-74e1-11f1-958d-bc241121aa0a.html

  FreeBSD-kernel -- Kernel stack disclosure in 32-bit compatibility support
  CVE: CVE-2026-49425
  WWW: https://vuxml.FreeBSD.org/freebsd/43f9ca02-74e3-11f1-958d-bc241121aa0a.html

  FreeBSD -- Local privilege escalation via execve(2) TOCTOU race
  CVE: CVE-2026-49415
  WWW: https://vuxml.FreeBSD.org/freebsd/4b0d0a49-74e1-11f1-958d-bc241121aa0a.html

  FreeBSD -- Remote DOS via uninitialized memory access in KTLS receive
  CVE: CVE-2026-49423
  WWW: https://vuxml.FreeBSD.org/freebsd/fb1bf2ae-74e2-11f1-958d-bc241121aa0a.html

  FreeBSD -- Multiple vulnerabilities in iconv(3)
  CVE: CVE-2026-58082
  CVE: CVE-2026-58081
  WWW: https://vuxml.FreeBSD.org/freebsd/78910e7e-74e3-11f1-958d-bc241121aa0a.html

  FreeBSD -- Incorrect audit records for ptrace(2) syscall requests
  CVE: CVE-2026-49426
  WWW: https://vuxml.FreeBSD.org/freebsd/cd658f09-74e2-11f1-958d-bc241121aa0a.html

12 problem(s) in 1 package(s) found.
0 problem(s) in 0 package(s) found.

タイトルを読む限り、問題個所はバラバラ。Linuxエミュレーションとか権限上昇とか、一人で、普通の使い方をしている分には全然問題ない脆弱性がある一方、TCP関係の穴もある。

先延ばしにせず、freebsd-update コマンドで一気にパッチを当てるのがよさそうです。

という事で、freebsd-update を 「FreeBSD 14.4-RELEASE-p7 #0 」へ更新。

しかし、2回連続で大量のセキュリティー脆弱性が見つかるとは、freebsd.org もAI 検出を使い始めたのだろうか？