PT-2026-36007 · Freebsd · Freebsd+1

Mariusz Zaborski · Publicado 2026-04-29 · Atualizado 2026-05-12 · CVE-2026-35547

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FreeBSD (versões afetadas não especificadas)

Descrição Ao processar o cabeçalho de uma mensagem recebida, o libnv não valida adequadamente o tamanho da mensagem. A falta de validação permite que um programa malicioso escreva fora dos limites de uma alocação de heap, o que é um estouro de buffer de heap (uma condição em que os dados excedem o buffer de memória alocado no heap). Isso pode causar a falha do sistema ou pânico do sistema, e pode permitir que um usuário não privilegiado eleve seus privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-130

CWE-122

Identificadores relacionados

CVE-2026-35547

Produtos afetados

Freebsd

Libnv

Referências · 10

• https://security.freebsd.org/advisories/FreeBSD-SA-26:17.libnv.asc · Aviso do Fabricante
• https://reddit.com/r/freebsd/comments/1sz8nr3/20260429_brings_six_new_security_advisories_three · Publicação no Reddit
• https://twitter.com/lyrie_ai/status/2054090757271679260 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054090758127251876 · Publicação no Twitter
• https://freebsd.org/security/advisories/FreeBSD-SA-26:17.libnv.asc · Nota
• https://twitter.com/lyrie_ai/status/2054090758999724065 · Publicação no Twitter
• https://t.me/CVEtracker/52297 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-35547 · Nota de Segurança
• https://twitter.com/vuldb/status/2049800072767160732 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2049798135619142030 · Publicação no Twitter