FatGid: FreeBSD 14.x 커널 로컬 권한 상승 | Hacker News

연구진은 비특권 사용자가 로컬 권한 상승을 할 수 있는 FreeBSD 14.x 커널 버그를 공개했다.

수정은 리팩터링 과정에서 메인 브랜치에 반영됐지만, FreeBSD 14.4에는 백포트되지 않았다.

FreeBSD 15.0에도 같은 오타가 남아 있지만, 공개된 익스플로잇 체인은 그 버전에서 LPE를 만들지 못한다.

이번 공개는 어떤 브랜치가 여전히 영향을 받는지, 그리고 이 결함이 권한 상승인지 주로 서비스 거부인지 구분해 준다.