【已复现】漏洞通告 | FreeBSD KTLS 本地权限提升漏洞(CVE-2026-45257)

安全实验室
安全实验室

中成信息

2026年6月23日 10:03
福建

在小说阅读器读本章

去阅读

1

漏洞描述

FreeBSD KTLS 本地权限提升漏洞（CVE-2026-45257）是FreeBSD内核TLS功能中的高危漏洞，攻击者可利用该漏洞通过覆盖setuid二进制文件（如/usr/bin/su）实现从普通用户到root的权限提升。漏洞源于内核在处理TLS数据解密时错误地修改了文件页缓存，即使文件设置了不可变标志（schg）。

2

影响范围

FreeBSD 13.0、13.1、13.2、13.3、13.4

FreeBSD 14.0、14.1、14.2

FreeBSD 15.0-RELEASE（含 15.0-RELEASE-p5/amd64 已确认受影响）

3

漏洞详情

4

漏洞复现

中成信息安全实验室已复现FreeBSD KTLS 本地权限提升漏洞，验证如下。

5

修复建议

官方已发布安全补丁，请及时将系统更新至以下修复后的版本或更高版本：

FreeBSD 14.4.\* >= 14.4-STABLE

FreeBSD 15.1.\* >= 15.1-STABLE

FreeBSD 14.3.\* >= 14.3-RELEASE-p15

FreeBSD 14.4.\* >= 14.4-RELEASE-p6

FreeBSD 15.0.\* >= 15.0-RELEASE-p10

FreeBSD 15.1.\* >= 15.1-RC3-p1

升级方式：

1.二进制更新

freebsd-update fetchfreebsd-update install

2.源码更新

下载官方补丁：

https://security.FreeBSD.org/patches/SA-26:26/ktls.patch，验证签名后应用补丁并重新编译系统。

临时缓解措施：

1.禁用 KTLS：

sysctl kern.ipc.tls.enable=0  #完全关闭内核TLS功能。

2.禁用 EXTPG sendfile：

sysctl kern.ipc.mb_use_ext_pgs=0  #禁用 EXTPG sendfile 快速路径

关于我们

漳州中成信息科技有限公司是一家专注于网络安全实战防护的创新型服务提供商。我们深刻理解网络安全的核心在于攻防对抗的持续较量，并以此独特视角为基石，致力于为客户构建动态、主动、智能化的纵深防御体系。区别于传统的被动防御，我们坚信“未知攻，焉知防”。公司汇聚了顶尖的渗透测试专家（红队）、应急处置精英（蓝队）及经验丰富的安全服务工程师，形成了一支具备完整攻防对抗能力的专业团队。我们的渗透测试团队模拟真实攻击者的思维与手段，深入挖掘系统、应用及网络中的深层次漏洞与风险点；应急处置团队则能在安全事件发生时快速响应、精准定位、有效遏制损失并溯源根因；安服工程师团队则致力于将攻防对抗中获得的宝贵经验转化为常态化的安全策略、加固措施与运营流程。

点击名片

关注我们

扫描官网二维码

了解更多