PT-2026-42398 · Freebsd Foundation+1 · Freebsd

Przemyslaw Frasunek + 1 · Publicado 2026-05-20 · Atualizado 2026-05-31 · CVE-2026-45250

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FreeBSD versões 14.x

Descrição Um estouro de buffer de pilha (stack buffer overflow) existe na chamada de sistema setcred(2). O problema ocorre porque uma lista de grupos suplementares fornecida pelo usuário é copiada para um buffer de pilha do kernel de tamanho fixo antes que o nível de privilégio do chamador seja verificado e sem a validação do comprimento da lista. Um usuário local não privilegiado pode disparar esse estouro, potencialmente permitindo a execução de código arbitrário no contexto do kernel para obter privilégios elevados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

LPE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2026-07113

CVE-2026-45250

Produtos afetados

Freebsd

Referências · 24

• 🔥 https://github.com/califio/publications/tree/main/MADBugs/freebsd/setcred-CVE-2026-45250 · Exploit
• https://github.com/venglin/setcred · Nota
• https://t.me/cveNotify/164511 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2026/05/21/3 · Nota
• https://twitter.com/ksg93rd/status/2060419657069130201 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2026/05/22/5 · Nota
• https://t.me/cveNotify/164489 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-45250 · Nota de Segurança
• https://github.com/advisories/GHSA-qr94-c32q-xh3q · Nota
• https://twitter.com/the_yellow_fall/status/2059494093051564396 · Publicação no Twitter
• https://twitter.com/DFIR_Lab/status/2060905437549994195 · Publicação no Twitter
• https://security.freebsd.org/advisories/FreeBSD-SA-26:18.setcred.asc · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/05/21/18 · Nota
• https://reddit.com/r/freebsd/comments/1tjaceg/20260520_freebsd_errata_notice_and_seven_security · Publicação no Reddit
• https://seclists.org/oss-sec/2026/q2/639 · Nota