CVE-2026-45250

概要

# setcred(2) システムコールのスタックバッファオーバーフロー setcred(2) システムコールは特権ユーザーのみが利用可能です。しかし、呼び出し元の特権レベルがチェックされる前に、ユーザーが指定した補助グループのリストが、その長さを事前に検証することなく、固定サイズのカーネルスタックバッファにコピーされます。指定されたリストがそのバッファの容量を超える場合、スタックバッファオーバーフローが発生します。補助グループリストの境界チェックは、カーネルスタックバッファへの書き込みが行われた後に行われるため、特権を持たないローカルユーザーは、特別な特権を保持していなくてもオーバーフローを引き起こす可能性があります。この脆弱性の悪用に成功すると、攻撃者はカーネルのコンテキストで任意のコードを実行できる可能性があり、特権を持たないローカルユーザーが影響を受けるシステム上で昇格した特権を取得できるようになります。

• setcredエクスプロイト

  CVE-2026-45250: FreeBSD 14.4 setcred カーネルバッファオーバーフロー (LPE)