San FatGid, dai troppi gruppi supplementari

Patrono della chiamata setcred, dei buffer dello stack misurati male e dei kernel BSD colti in fallo.

Vita

Il 21 maggio 2026 il team di sicurezza di FreeBSD, su segnalazione di Przemysław Frasunek, pubblicò FatGid (CVE-2026-45250). La chiamata di sistema setcred copiava la lista dei gruppi supplementari fornita dall'utente in un buffer sullo stack del kernel prima di verificarne la lunghezza, e prima ancora di controllare i privilegi del chiamante. Un utente non privilegiato poteva così traboccare lo stack: sulle versioni 14.3 e 14.4 l'autore arrivò fino a una shell di root.

Preghiera

O San FatGid, che copi la lista prima di contarla, fa' che i nostri kernel misurino sempre prima di scrivere. Amen.

Come si festeggia

Si festeggia aggiornando a 14.3-p14, 14.4-p5 o 15.0-p9 e riavviando, perché una toppa a metà non serve.

Lista lunga, stack corto.

Scheda tecnica

Divulgata il: 21 maggio 2026
CVE: CVE-2026-45250
CVSS: 7.8
Prodotto: FreeBSD · FreeBSD

The setcred(2) system call is only available to privileged users. However, before the privilege level of the caller is checked, the user-supplied list of supplementary groups is copied into a fixed-size kernel stack buffer without first validating its length. If the supplied list exceeds the capacity of that buffer, a stack buffer overflow occurs. Because the bounds check on the supplementary groups list occurs after the kernel stack buffer has already been written, an unprivileged local user may trigger the overflow without holding any special privilege. Successful exploitation may allow an attacker to execute arbitrary code in the context of the kernel, allowing an unprivileged local user to gain elevated privileges on the affected system.

Fonti: fatgid.io

Canonizzato in sede vacante

San FatGid, dai troppi gruppi supplementari

Vita

Preghiera

Come si festeggia

Scheda tecnica

Santi affini

Festeggiati lo stesso giorno

Stesso prodotto: FreeBSD

Dello stesso anno: 2026