CVE-2026-4747
Açıklama
Her bir RPCSEC_GSS veri paketi, paket içindeki imzayı kontrol eden bir rutin tarafından doğrulanır. Bu rutin, paketin bir kısmını yığın tamponuna kopyalar ancak tamponun yeterince büyük olduğundan emin olmaz ve kötü niyetli bir istemci yığın taşmasına neden olabilir. Özellikle bu durum, istemcinin önce kendisini kimliklendirmesini gerektirmez. kgssapi.ko'nun RPCSEC_GSS uygulaması savunmasız olduğu için, kgssapi.ko çekirdeğe yüklüyken çekirdeğin NFS sunucusuna paket gönderebilen kimliği doğrulanmış bir kullanıcı tarafından çekirdek düzeyinde uzaktan kod çalıştırma mümkündür. Kullanıcı alanında, librpcgss_sec yüklü olan ve bir RPC sunucusu çalıştıran uygulamalar, kendisine paket gönderebilen herhangi bir istemciden kaynaklanan uzaktan kod çalıştırmaya karşı savunmasızdır. FreeBSD temel sisteminde böyle bir uygulamanın varlığından haberdar değiliz.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 13.5, 14.3, 14.4, 15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.