CVE-2026-45250

सारांश

setcred(2) सिस्टम कॉल केवल विशेषाधिकार प्राप्त उपयोगकर्ताओं के लिए उपलब्ध है। हालाँकि, कॉलर के विशेषाधिकार स्तर की जाँच करने से पहले, उपयोगकर्ता द्वारा प्रदान की गई पूरक समूहों की सूची को पहले इसकी लंबाई मान्य किए बिना एक निश्चित आकार के कर्नेल स्टैक बफर में कॉपी किया जाता है। यदि प्रदान की गई सूची उस बफर की क्षमता से अधिक हो जाती है, तो स्टैक बफर ओवरफ्लो हो जाता है। चूँकि पूरक समूहों की सूची पर सीमा जाँच कर्नेल स्टैक बफर में लिखे जाने के बाद होती है, एक गैर-विशेषाधिकार प्राप्त स्थानीय उपयोगकर्ता बिना किसी विशेष विशेषाधिकार के ओवरफ्लो को ट्रिगर कर सकता है। सफल शोषण एक हमलावर को कर्नेल के संदर्भ में मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जिससे एक गैर-विशेषाधिकार प्राप्त स्थानीय उपयोगकर्ता प्रभावित सिस्टम पर उन्नत विशेषाधिकार प्राप्त कर सकता है।

• setcredएक्सप्लॉइट

  CVE-2026-45250: FreeBSD 14.4 setcred कर्नेल बफर ओवरफ्लो (LPE)