lpe

FreeBSD中存在一个严重的本地权限提升漏洞（CVE-2026-45257），允许无特权用户将任意数据写入任何可读文件的页面缓存，绕过文件权限和标志，最终导致完全获取root权限。该漏洞影响FreeBSD 13.0及更高版本的默认安装，通过sendfile、KTLS和内核内AES-GCM解密的不安全组合实现。

FreeBSD 14.x 的 setcred(2) 系统调用中存在内核栈缓冲区溢出漏洞，允许任何无特权的本地用户将权限提升至 root，即使启用了 SMAP/SMEP 也不例外。该漏洞在稳定分支中尚未修复。