Falta de tratamento de páginas grandes em pmap_pkru_update_range()

Um atacante pode explorar essa vulnerabilidade para obter acesso não autorizado ao sistema, elevando seus privilégios para root. Isso pode permitir a execução de código arbitrário, a leitura de dados confidenciais e a modificação de arquivos do sistema. A falha reside no tratamento de mapeamentos de páginas grandes criados pela interface shmcreatelargepage(3), onde o kernel erroneamente interpreta entradas de página de diretório como páginas de tabela de páginas, permitindo a sobrescrita de memória fora dos limites de acesso do usuário.

Systems running FreeBSD Kernel 13.5-RELEASE–p12 are at risk, particularly those utilizing shared memory segments created with shmcreatelargepage(3). This includes systems hosting multi-user applications or services that rely on shared memory for inter-process communication.

• linux / server:

journalctl -g 'pmap_pkru_update_range' --since "1 day ago"

• linux / server:

auditctl -w /usr/include/sys/pmap.h -p wa -k freebsd_kernel_vuln

• linux / server:

ps aux | grep shm_create_largepage

1. 2026-04-22Disclosure

   disclosure

1. Reservado2026-04-15
2. Publicada2026-04-22
3. EPSS atualizado2026-04-29

A mitigação primária é a atualização imediata para a versão 13.5-RELEASE–p12 ou superior. Como a atualização é a solução direta, não há rollbacks aplicáveis. Embora não haja soluções de WAF ou proxy aplicáveis diretamente, a aplicação de princípios de menor privilégio e a revisão cuidadosa das configurações de shmcreatelargepage(3) podem reduzir a superfície de ataque. Após a atualização, confirme a correção executando testes de regressão e verificando a integridade do sistema.