CVE-2026-4747

Riepilogo

Ogni pacchetto dati RPCSEC_GSS viene validato da una routine che controlla una firma nel pacchetto. Questa routine copia una porzione del pacchetto in un buffer sullo stack, ma non garantisce che il buffer sia sufficientemente grande, e un client malintenzionato può innescare uno stack overflow. In particolare, ciò non richiede che il client si autentichi prima. Poiché l'implementazione RPCSEC_GSS di kgssapi.ko è vulnerabile, è possibile l'esecuzione remota di codice nel kernel da parte di un utente autenticato in grado di inviare pacchetti al server NFS del kernel mentre kgssapi.ko è caricato nel kernel. Nello spazio utente, le applicazioni che hanno librpcgss_sec caricato ed eseguono un server RPC sono vulnerabili all'esecuzione remota di codice da parte di qualsiasi client in grado di inviare loro pacchetti. Non siamo a conoscenza di alcuna applicazione di questo tipo nel sistema base di FreeBSD.

• CVE-2026-4747Exploit

  Exploit RCE del kernel remoto per FreeBSD CVE-2026-4747, un buffer overflow dello stack in kgssapi.ko che porta a una shell di root tramite catena ROP e shellcode.

• CVE-2026-4747-Exploit

  Exploit del kernel remoto per FreeBSD CVE-2026-4747, che sfrutta un overflow del buffer nello stack in kgssapi.ko per ottenere RCE con una reverse shell. Include consegna ROP multi-round e istruzioni dettagliate di configurazione.