CVE-2026-4747

概要

各RPCSEC_GSSデータパケットは、パケット内の署名を検証するルーチンによって検証されます。このルーチンはパケットの一部をスタックバッファにコピーしますが、バッファが十分に大きいことを確認しないため、悪意のあるクライアントがスタックオーバーフローを引き起こす可能性があります。特に、クライアントが先に自身を認証する必要はありません。kgssapi.koのRPCSEC_GSS実装が脆弱であるため、kgssapi.koがカーネルにロードされている間に、カーネルのNFSサーバにパケットを送信できる認証済みユーザーによるカーネルでのリモートコード実行が可能です。ユーザー空間では、librpcgss_secがロードされ、RPCサーバを実行するアプリケーションは、パケットを送信できる任意のクライアントからのリモートコード実行に対して脆弱です。FreeBSDベースシステムにはそのようなアプリケーションは存在しないものと認識しています。

• CVE-2026-4747エクスプロイト

  FreeBSD CVE-2026-4747 向けリモートカーネルRCEエクスプロイト。kgssapi.ko のスタックバッファオーバーフローを利用し、ROPチェーンとシェルコードを介してルートシェルを取得します。

• CVE-2026-4747-エクスプロイト

  FreeBSD CVE-2026-4747向けのリモートカーネルエクスプロイト。kgssapi.koのスタックバッファオーバーフローを悪用し、リバースシェルによるRCEを実現します。マルチラウンドROP配信と詳細なセットアップ手順を含みます。