FreeBSD కెర్నల్, Vim మరియు Emacs లలో రిమోట్గా ఉపయోగించుకోగల దుర్బలత్వాలు
NFS సర్వర్కు నెట్వర్క్ ప్యాకెట్లను పంపడం ద్వారా కెర్నల్-స్థాయి కోడ్ ఎగ్జిక్యూషన్కు అనుమతించే ఒక దుర్బలత్వాన్ని (CVE-2026-4747) FreeBSD పరిష్కరించింది. కెర్నల్లో RPCSEC_GSS APIని అమలు చేసే kgssapi.ko మాడ్యూల్ను ఉపయోగించినప్పుడు ఈ సమస్య తలెత్తుతుంది. కెర్నల్తో పాటు, librpcgss_sec లైబ్రరీని ఉపయోగించి RPC సర్వర్ ఫంక్షన్లను నిర్వహించే యూజర్-స్పేస్ అప్లికేషన్లను కూడా ఈ దుర్బలత్వం ప్రభావితం చేస్తుంది. FreeBSD బేస్ సిస్టమ్లో భాగం కాని అటువంటి అప్లికేషన్లు, […]
