一、漏洞详情

FreeBSD 是一款类Unix开源操作系统，广泛应用于服务器、网络设备、嵌入式系统以及云计算基础设施中。

近日，监测到官方修复FreeBSD KTLS本地权限提升漏洞（CVE-2026-45257），该漏洞源于KTLS接收路径在解密数据时，错误假设接收数据的mbuf缓冲区是匿名且可安全修改的。当数据通过sendfile(2)系统调用传输时，mbuf可能直接引用文件-backed的内存页。攻击者通过构造特定的本地网络请求，在数据解密过程中直接覆盖文件在页缓存中的内容，利用该漏洞将任意数据写入其有读权限的任何文件，通过覆盖setuid二进制文件实现本地权限提升，从而获取系统最高控制权。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

FreeBSD 13.0、13.1、13.2、13.3、13.4

FreeBSD 14.0、14.1、14.2

FreeBSD 15.0-RELEASE

三、修复建议

官方已发布安全补丁，请及时更新至安全版本。

FreeBSD 14.4.* >= 14.4-STABLE

FreeBSD 15.1.* >= 15.1-STABLE

FreeBSD 14.3.* >= 14.3-RELEASE-p15

FreeBSD 14.4.* >= 14.4-RELEASE-p6

FreeBSD 15.0.* >= 15.0-RELEASE-p10

FreeBSD 15.1.* >= 15.1-RC3-p1