Vulnerabilità sfruttabili da remoto nel kernel FreeBSD, Vim ed Emacs
In FreeBSD è stata corretta una vulnerabilità (CVE-2026-4747) che consente, inviando pacchetti di rete a un server NFS, di eseguire codice a livello di kernel. Il problema si manifesta quando si utilizza il modulo kgssapi.ko, che implementa l'API RPCSEC_GSS sul lato kernel. Oltre al kernel, la vulnerabilità riguarda le applicazioni nello spazio utente che utilizzano la libreria librpcgss_sec e svolgono funzioni di server RPC. Tali applicazioni, che non fanno parte della base del sistema FreeBSD, […]
