PT-2026-48611 · Freebsd Foundation+1 · Freebsd
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
FreeBSD (versões afetadas não especificadas)
Descrição
Um problema de escalonamento de privilégios locais existe no kTLS-RX do FreeBSD. A falha permite que um usuário local sobrescreva arquivos que ele possui permissão de leitura, utilizando a descriptografia AES-GCM in-place via mbufs EXTPG do
sendfile(2) para escrever no page-cache. Isso pode ser explorado para sobrescrever arquivos SUID e obter privilégios de root. Trata-se de um exploit local tipicamente utilizado em cenários de pós-exploração, após a execução inicial de código ter sido alcançada em um serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
LPE
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Freebsd