Bumsrakete

**Nome do Software Vulnerável e Versões Afetadas** FreeBSD (versões afetadas não especificadas) **Descrição** Um problema de escalonamento de privilégios locais existe no kTLS-RX do FreeBSD. A falha permite que um usuário local sobrescreva arquivos que ele possui permissão de leitura, utilizando a descriptografia AES-GCM in-place via mbufs EXTPG do `sendfile(2)` para escrever no page-cache. Isso pode ser explorado para sobrescrever arquivos SUID e obter privilégios de root. Trata-se de um exploit local tipicamente utilizado em cenários de pós-exploração, após a execução inicial de código ter sido alcançada em um serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.