FreeBSD - CVE-2026-4747

Il s'agit d'une vulnérabilité dans la routine de validation des paquets RPCSEC_GSS du module noyau kgssapi.ko.

FreeBSD est un système d'exploitation Unix libre et open source, reconnu pour sa stabilité et ses performances réseau. Il est utilisé comme système serveur, dans des appliances réseau, des systèmes de stockage NAS et certains équipements embarqués. Il intègre nativement un serveur NFS et le module d'authentification RPCSEC_GSS via Kerberos.

Lors de la vérification de la signature d'un paquet RPCSEC_GSS, la routine copie une portion du paquet dans un tampon de pile de taille fixe sans vérification préalable de la taille des données reçues. Un paquet malveillant provoque un débordement de tampon basé sur la pile, sans nécessiter d'authentification préalable du client pour déclencher l'overflow. L'exploitation au niveau noyau requiert que kgssapi.ko soit chargé et qu'un serveur NFS soit actif.

Elle permet une exécution de code arbitraire à distance au niveau du noyau, ainsi qu'une élévation de privilèges.