CVE-2026-4747 : CHERI neutralise un stack buffer overflow dans FreeBSD découvert par LLM

Sun, 03 May 2026 00:00:00 +0000

📅 Source et contexte : Article publié le 28 avril 2026 par Brooks Davis (Capabilities Limited) sur le site de la CHERI Alliance. Il s’inscrit dans un contexte de discussions récentes sur l’utilisation des LLMs pour la découverte et l’exploitation de vulnérabilités.

🔍 Vulnérabilité identifiée : La vulnérabilité CVE-2026-4747 affecte le composant RPCSEC_GSS du noyau FreeBSD. Il s’agit d’un stack buffer overflow classique permettant potentiellement une exécution de code à distance (RCE), classée de sévérité Critique. Elle a été découverte à l’aide d’un LLM (modèle de langage de grande taille).

LLM Vulnerability Discovery on CyberVeille

CVE-2026-4747 : CHERI neutralise un stack buffer overflow dans FreeBSD découvert par LLM