CVE-2026-4747

Nome do Software Vulnerável e Versões Afetadas FreeBSD (versões afetadas não especificadas)

Descrição Um estouro de buffer na pilha (stack-based buffer overflow) existe no módulo de kernel kgssapi.ko e na biblioteca librpcgss sec. O problema ocorre durante a validação de pacotes de dados RPCSEC GSS, onde uma rotina responsável por verificar a assinatura do pacote copia dados para um buffer de pilha sem garantir que o buffer seja suficientemente grande. Esta falha pode ser desencadeada por um cliente malicioso e não requer autenticação prévia.

No kernel, isso permite que um usuário autenticado execute código remotamente (RCE) se conseguir enviar pacotes para o servidor NFS do kernel enquanto o kgssapi.ko estiver carregado. No espaço do usuário, qualquer aplicativo que carregue a librpcgss sec e execute um servidor RPC está vulnerável a RCE por qualquer cliente capaz de enviar pacotes para ele.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.