CVE-2026-4747

Nome do Software Vulnerável e Versões Afetadas FreeBSD (versões afetadas não especificadas)

Descrição Um estouro de buffer na pilha (stack-based buffer overflow) existe no módulo de kernel kgssapi.ko e na biblioteca librpcgss sec. O problema ocorre durante a validação de pacotes de dados RPCSEC GSS, onde uma rotina responsável por verificar a assinatura do pacote copia dados para um buffer de pilha sem garantir que o buffer seja suficientemente grande. Esta falha pode ser desencadeada por um cliente malicioso e não requer autenticação prévia.

No kernel, isso permite que um usuário autenticado execute código remotamente (RCE) se conseguir enviar pacotes para o servidor NFS do kernel enquanto o kgssapi.ko estiver carregado. No espaço do usuário, qualquer aplicativo que carregue a librpcgss sec e execute um servidor RPC está vulnerável a RCE por qualquer cliente capaz de enviar pacotes.

Recomendações Como mitigação temporária, restrinja o acesso ao servidor NFS do kernel ou evite carregar o módulo kgssapi.ko se não for necessário. Restrinja o uso da biblioteca librpcgss sec em aplicativos de espaço do usuário que executam servidores RPC para minimizar o risco de exploração.