CVE-2026-4747

Zusammenfassung

Jedes RPCSEC_GSS-Datenpaket wird von einer Routine validiert, die eine Signatur im Paket prüft. Diese Routine kopiert einen Teil des Pakets in einen Stack-Puffer, stellt jedoch nicht sicher, dass der Puffer ausreichend groß ist, und ein böswilliger Client kann einen Stack-Overflow auslösen. Bemerkenswerterweise ist es dafür nicht erforderlich, dass sich der Client zuerst authentifiziert. Da die RPCSEC_GSS-Implementierung von kgssapi.ko verwundbar ist, ist Remote-Codeausführung im Kernel durch einen authentifizierten Benutzer möglich, der Pakete an den NFS-Server des Kernels senden kann, während kgssapi.ko in den Kernel geladen ist. Im Userspace sind Anwendungen, die librpcgss_sec geladen haben und einen RPC-Server ausführen, anfällig für Remote-Codeausführung durch jeden Client, der in der Lage ist, ihnen Pakete zu senden. Uns sind keine solchen Anwendungen im FreeBSD-Basissystem bekannt.

• CVE-2026-4747Exploit

  Remote-Kernel-RCE-Exploit für FreeBSD CVE-2026-4747, ein Stack-Pufferüberlauf in kgssapi.ko, der über eine ROP-Kette und Shellcode zu einer Root-Shell führt.

• CVE-2026-4747-Exploit

  Remote-Kernel-Exploit für FreeBSD CVE-2026-4747, der einen Stack-Pufferüberlauf in kgssapi.ko ausnutzt, um RCE mit einer Reverse Shell zu erreichen. Enthält mehrstufige ROP-Zustellung und detaillierte Setup-Anweisungen.