pmap_pkru_update_range() में बड़े पृष्ठ हैंडलिंग की कमी

यह भेद्यता एक अनधिकृत उपयोगकर्ता को सिस्टम मेमोरी तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। एक हमलावर पेज टेबल एंट्री को ओवरराइट करके मनमाने मेमोरी स्थानों को संशोधित कर सकता है, जिससे संभावित रूप से सिस्टम अस्थिरता, सेवा से इनकार (DoS) या यहां तक ​​कि मनमाना कोड निष्पादन हो सकता है। चूंकि भेद्यता Kernel में मौजूद है, इसलिए इसका प्रभाव व्यापक हो सकता है, जो पूरे सिस्टम को प्रभावित करता है। यह भेद्यता FreeBSD के उन इंस्टेंस के लिए विशेष रूप से गंभीर है जो साझा मेमोरी (shmcreatelargepage(3)) का उपयोग करते हैं, क्योंकि यह हमलावर को उन मेमोरी क्षेत्रों तक पहुंचने की अनुमति दे सकता है जिन्हें अन्यथा संरक्षित किया जाना चाहिए।

Systems running FreeBSD Kernel 13.5-RELEASE–p12 are at risk, particularly those utilizing shared memory segments created with shmcreatelargepage(3). This includes systems hosting multi-user applications or services that rely on shared memory for inter-process communication.

• linux / server:

journalctl -g 'pmap_pkru_update_range' --since "1 day ago"

• linux / server:

auditctl -w /usr/include/sys/pmap.h -p wa -k freebsd_kernel_vuln

• linux / server:

ps aux | grep shm_create_largepage

1. 2026-04-22Disclosure

   disclosure

1. आरक्षित2026-04-15
2. प्रकाशित2026-04-22
3. EPSS अद्यतन2026-04-29

CVE-2026-6386 को कम करने के लिए, FreeBSD Kernel को संस्करण p12 में अपडेट करना आवश्यक है। यदि तत्काल अपग्रेड संभव नहीं है, तो साझा मेमोरी (shmcreatelargepage(3)) के उपयोग को सीमित करने पर विचार करें, क्योंकि यह भेद्यता का शोषण करने के लिए एक प्राथमिक वेक्टर है। इसके अतिरिक्त, Kernel सुरक्षा सुविधाओं जैसे Address Space Layout Randomization (ASLR) और Data Execution Prevention (DEP) को सक्षम करना हमले के प्रभाव को कम करने में मदद कर सकता है। सिस्टम की निगरानी के लिए अतिरिक्त सुरक्षा उपाय लागू करें और किसी भी असामान्य गतिविधि की जांच करें जो भेद्यता के शोषण का संकेत दे सकती है।