PT-2026-28219
CVE-2026-4747
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FreeBSD (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في وحدة النواة
kgssapi.ko ومكتبة librpcgss sec. تحدث المشكلة أثناء التحقق من صحة حزم بيانات RPCSEC GSS، حيث تقوم روتين مسؤول عن التحقق من توقيع الحزمة بنسخ البيانات إلى مخزن مؤقت في المكدس دون التحقق مما إذا كان المخزن المؤقت كبيرًا بما يكفي. يمكن أن يتم استغلال هذا الخلل بواسطة عميل ضار ولا يتطلب مصادقة مسبقة.في النواة، يتيح هذا لمستخدم تمت مصادقته تنفيذ التعليمات البرمجية عن بُعد (RCE) إذا تمكن من إرسال حزم إلى خادم NFS الخاص بالنواة أثناء تحميل
kgssapi.ko. في مساحة المستخدم، يكون أي تطبيق يقوم بتحميل librpcgss sec وتشغيل خادم RPC عرضة لتنفيذ التعليمات البرمجية عن بُعد (RCE) من أي عميل قادر على إرسال حزم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾