PT-2026-28219 · Unknown+1 · Kgssapi.Ko+2
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
FreeBSD (versões afetadas não especificadas)
Description
Um estouro de buffer na pilha (stack-based buffer overflow) existe no módulo de kernel
kgssapi.ko e na biblioteca librpcgss sec. O problema ocorre durante a validação de pacotes de dados RPCSEC GSS, onde uma rotina responsável por verificar a assinatura do pacote copia dados para um buffer de pilha sem garantir que o buffer seja suficientemente grande. Esta falha pode ser desencadeada por um cliente malicioso e não requer autenticação prévia.No kernel, isso permite que um usuário autenticado execute código remotamente (RCE) se conseguir enviar pacotes para o servidor NFS do kernel enquanto o
kgssapi.ko estiver carregado. No espaço do usuário, qualquer aplicativo que carregue a librpcgss sec e execute um servidor RPC está vulnerável a RCE por qualquer cliente capaz de enviar pacotes.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
RCE
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freebsd
Kgssapi.Ko
Librpcgss Sec