Dobësi të shfrytëzueshme nga distanca në kernelin FreeBSD, Vim dhe Emacs
FreeBSD ka rregulluar një dobësi (CVE-2026-4747) që lejon ekzekutimin e kodit në nivel kernel duke dërguar paketa rrjeti në një server NFS. Problemi ndodh kur përdoret moduli kgssapi.ko, i cili implementon API-në RPCSEC_GSS në kernel. Përveç kernelit, dobësia ndikon në aplikacionet e hapësirës së përdoruesit që përdorin bibliotekën librpcgss_sec dhe kryejnë funksione të serverit RPC. Aplikacione të tilla, të cilat nuk janë pjesë e sistemit bazë të FreeBSD, […]
