{"id":479521,"date":"2026-05-13T06:24:55","date_gmt":"2026-05-13T06:24:55","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=479521"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=479521","title":{"rendered":"Mythos \u00ab\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u00bb CVE, \u0443\u0436\u0435 \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0438\u0439\u0441\u044f \u0432 \u0435\u0433\u043e \u043e\u0431\u0443\u0447\u0430\u044e\u0449\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445, \u043d\u043e \u044d\u0442\u043e \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u0442\u0440\u0435\u0432\u043e\u0436\u0438\u0442"},"content":{"rendered":"
\n
<\/figure>\n

Anthropic \u043f\u043e\u043f\u0430\u043b\u0430 \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u043f\u0440\u0435\u0441\u0441\u044b, \u0437\u0430\u044f\u0432\u0438\u0432, \u0447\u0442\u043e Claude Mythos \u0441\u043e\u0437\u0434\u0430\u043b\u0430 \u00ab\u043f\u0435\u0440\u0432\u044b\u0439 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u044f\u0434\u0440\u0430, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0418\u0418\u00bb. \u041c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u0438\u0437\u0443\u0447\u0438\u0442\u044c, \u043a\u0430\u043a \u0435\u0439 \u044d\u0442\u043e \u0443\u0434\u0430\u043b\u043e\u0441\u044c, \u0438 \u043d\u0430\u0448\u043b\u0438 20-\u043b\u0435\u0442\u043d\u0438\u0439 \u0431\u0430\u0433, \u0441\u043a\u0440\u044b\u0432\u0430\u0432\u0448\u0438\u0439\u0441\u044f \u043d\u0430 \u0440\u043e\u0432\u043d\u043e\u043c \u043c\u0435\u0441\u0442\u0435.<\/p>\n

\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c\u0441\u044f, \u0447\u0442\u043e, \u043f\u043e \u043d\u0430\u0448\u0435\u043c\u0443 \u043c\u043d\u0435\u043d\u0438\u044e, \u0441\u0434\u0435\u043b\u0430\u043b\u0430 Mythos, \u0438 \u0447\u0442\u043e \u044d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0434\u043b\u044f \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/p>\n

\u0427\u0442\u043e \u043d\u0430\u0448\u0451\u043b Claude?<\/h2>\n

\u0412 \u043f\u0435\u0440\u0432\u043e\u043c \u043f\u043e\u0441\u0442\u0435<\/a> Anthropic \u043e Claude Mythos \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043c\u043e\u0433\u043b\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Mythos. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043e \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u043c \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u0432\u0441\u0435\u0433\u043e (\u0432\u043a\u043b\u044e\u0447\u0430\u044f CVE \u0438 \u043f\u043e\u043b\u043d\u043e\u0435 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435) \u2014 \u044d\u0442\u043e CVE-2026-4747: \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 FreeBSD. \u042d\u0442\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0432 \u0442\u044b\u0441\u044f\u0447\u0430\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0438 \u043d\u0430\u0443\u0447\u043d\u044b\u0445 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0446\u0435\u043d\u0442\u0440\u0430\u0445.<\/p>\n

\u0425\u043e\u0442\u044c \u044d\u0442\u043e\u0442 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u0438 \u0441\u0442\u0430\u043b \u0441\u0432\u0438\u0434\u0435\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e\u043c \u0432\u043f\u0435\u0447\u0430\u0442\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0438\u0436\u0435\u043d\u0438\u044f, \u043d\u0438\u043a\u043e\u0433\u043e \u0438\u0437 \u0441\u043b\u0435\u0434\u044f\u0449\u0438\u0445 \u0437\u0430 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435\u043c \u0418\u0418 \u043d\u0435 \u0443\u0434\u0438\u0432\u0438\u0442 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c \u0430\u0433\u0435\u043d\u0442\u0441\u043a\u043e\u0439 \u043e\u0431\u0432\u044f\u0437\u043a\u0438 \u043f\u0438\u0441\u0430\u0442\u044c \u043a\u043e\u0434; \u043b\u0438\u0447\u043d\u043e \u043d\u0430\u043c \u0431\u044b\u043b\u043e \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u0435\u0435 \u0431\u044b\u043b\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a \u0418\u0418 \u0432\u043e\u043e\u0431\u0449\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435<\/a> \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0433\u043e\u0432\u043e\u0440\u0438\u0442\u0441\u044f \u0447\u0442\u043e \u043e\u043d\u0430 \u00ab\u043a\u0430\u043a \u0438\u0437 \u0443\u0447\u0435\u0431\u043d\u0438\u043a\u0430\u00bb \u2014 \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u0442\u0435\u043a\u0430, \u0435\u0449\u0451 \u0431\u043e\u043b\u0435\u0435 \u0443\u043f\u0440\u043e\u0449\u0451\u043d\u043d\u043e\u0435 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0432\u043e FreeBSD \u043d\u0435 \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u043c\u0435\u0440 \u0437\u0430\u0449\u0438\u0442\u044b (KASLR\/Stack Canaries):<\/p>\n

\u0412 sys\/rpc\/rpcsec_gss\/svc_rpcsec_gss.c<\/code> \u0444\u0443\u043d\u043a\u0446\u0438\u044f svc_rpc_gss_validate()<\/code>\u00a0\u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a RPC \u0432 128-\u0431\u0430\u0439\u0442\u043d\u044b\u0439 \u0431\u0443\u0444\u0435\u0440 \u0432 \u0441\u0442\u0435\u043a\u0435 <\/strong>(rpchdr[]<\/code>) \u0434\u043b\u044f \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u044b GSS-API. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u043d\u0430 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 32 \u0431\u0430\u0439\u0442\u0430 \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u043e\u043b\u0435\u0439 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 RPC, \u0430 \u0437\u0430\u0442\u0435\u043c \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u0442 \u0432\u0441\u0451 \u0442\u0435\u043b\u043e credentials RPCSEC_GSS (oa_length<\/code>\u00a0\u0431\u0430\u0439\u0442) \u0432 \u043e\u0441\u0442\u0430\u0432\u0448\u0435\u0435\u0441\u044f \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e, \u043d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044f, \u0443\u043c\u0435\u0449\u0430\u0435\u0442\u0441\u044f \u043b\u0438 \u0442\u0443\u0434\u0430 <\/strong>oa_length<\/strong><\/code>.<\/p>\n

static bool_tsvc_rpc_gss_validate(struct svc_rpc_gss_client *client,                    struct rpc_msg *msg, gss_qop_t *qop, rpc_gss_proc_t gcproc){   int32_t rpchdr[128 \/ sizeof(int32_t)];  \/\/ 128 \u0431\u0430\u0439\u0442 \u0432 \u0441\u0442\u0435\u043a\u0435   int32_t *buf;   memset(rpchdr, 0, sizeof(rpchdr));   \/\/ \u0417\u0430\u043f\u0438\u0441\u044c 8 \u043f\u043e\u043b\u0435\u0439 RPC \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u043c\u0435\u0440\u0430 (\u0441\u0443\u043c\u043c\u0430\u0440\u043d\u043e 32 \u0431\u0430\u0439\u0442\u0430)   buf = rpchdr;   IXDR_PUT_LONG(buf, msg->rm_xid);   IXDR_PUT_ENUM(buf, msg->rm_direction);   IXDR_PUT_LONG(buf, msg->rm_call.cb_rpcvers);   IXDR_PUT_LONG(buf, msg->rm_call.cb_prog);   IXDR_PUT_LONG(buf, msg->rm_call.cb_vers);   IXDR_PUT_LONG(buf, msg->rm_call.cb_proc);   oa = &msg->rm_call.cb_cred;   IXDR_PUT_ENUM(buf, oa->oa_flavor);   IXDR_PUT_LONG(buf, oa->oa_length);   if (oa->oa_length) {       \/\/ \u0411\u0410\u0413: \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0433\u0440\u0430\u043d\u0438\u0446 oa_length!       \/\/ \u041f\u043e\u0441\u043b\u0435 32 \u0431\u0430\u0439\u0442 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0432 rpchdr \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0432\u0441\u0435\u0433\u043e 96 \u0431\u0430\u0439\u0442.       \/\/ \u0415\u0441\u043b\u0438 oa_length > 96, \u0442\u043e \u044d\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u044f\u044e\u0442\u0441\u044f \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u044b rpchdr:       \/\/ \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u2192 \u0441\u043e\u0445\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u043c\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0435\u0439 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u044b \u2192 \u0430\u0434\u0440\u0435\u0441 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430       memcpy((caddr_t)buf, oa->oa_base, oa->oa_length);       buf += RNDUP(oa->oa_length) \/ sizeof(int32_t);   }   \/\/ \u043f\u043e\u0437\u0436\u0435 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f gss_verify_mic(), \u043d\u043e \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0443\u0436\u0435 \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e}<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u0434 \u0442\u0435\u043b\u043e credentials \u0432 \u0431\u0443\u0444\u0435\u0440\u0435 \u0435\u0441\u0442\u044c \u0432\u0441\u0435\u0433\u043e 128 - 32 = 96 \u0431\u0430\u0439\u0442<\/code>\u00a0. \u041b\u044e\u0431\u044b\u0435 credentials \u0431\u043e\u043b\u044c\u0448\u0435 96 \u0431\u0430\u0439\u0442 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u044f\u0442 \u0431\u0443\u0444\u0435\u0440 \u0432 \u0441\u0442\u0435\u043a\u0435.<\/p>\n
\u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 (14.4-RELEASE-p1)<\/strong><\/p>\n
\u041f\u0430\u0442\u0447 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u043e\u0434\u043d\u0443 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0433\u0440\u0430\u043d\u0438\u0446 \u043f\u0435\u0440\u0435\u0434 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c:<\/p>\n
oa = &msg->rm_call.cb_cred;if (oa->oa_length > sizeof(rpchdr) - 8 * BYTES_PER_XDR_UNIT) {   rpc_gss_log_debug(\"auth length %d exceeds maximum\", oa->oa_length);   client->cl_state = CLIENT_STALE;   return (FALSE);}<\/code>
<\/a><\/div><\/pre>\n
\u041e\u0433\u043e! \u041f\u0443\u0433\u0430\u044e\u0449\u0430\u044f \u043d\u0430\u0445\u043e\u0434\u043a\u0430: \u043a\u0442\u043e \u0437\u043d\u0430\u0435\u0442, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0435\u0449\u0451 \u0432 \u043a\u043e\u0434\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u0438\u0445 \u0431\u0430\u0433\u043e\u0432 \u044f\u0434\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u0437\u0430\u043c\u0435\u0442\u0438\u043b \u043d\u0438 \u043e\u0434\u0438\u043d \u0447\u0435\u043b\u043e\u0432\u0435\u043a?<\/p>\n
\u0427\u0442\u043e \u0436, \u043a\u0430\u043a \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043e \u00ab\u043f\u0435\u0440\u0432\u043e\u043c \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0435 \u044f\u0434\u0440\u0430, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u043c \u0418\u0418\u00bb, \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c<\/em> \u043f\u0440\u0430\u0432\u0434\u043e\u0439, \u043d\u043e \u044d\u0442\u043e \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0442\u043e\u0447\u043d\u043e<\/em> \u043d\u0435 \u0432\u0441\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f.<\/p>\n
\u041d\u0435\u043c\u043d\u043e\u0433\u043e \u0438\u0441\u0442\u043e\u0440\u0438\u0438: \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 svc_rpc_gss_validate?<\/h2>\n
\u0423\u044f\u0437\u0432\u0438\u043c\u044b\u0439 \u043a\u043e\u0434 \u043a\u043e\u0440\u043d\u044f\u043c\u0438 \u0443\u0445\u043e\u0434\u0438\u0442 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 Open Network Computing Remote Procedure Call (ONC RPC) Sun Microsystem \u0438 \u0435\u0451 Network File System (NFS), \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u0443\u044e \u0432 1984 \u0433\u043e\u0434\u0443 \u0438 \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u0443\u044e \u0432 1985 \u0433\u043e\u0434\u0443.<\/p>\n
\u041a\u043e\u0433\u0434\u0430 \u0441\u0435\u0442\u0438 \u0438\u0437 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439 \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u0432 90-\u0445 \u0432 \u043e\u0433\u0440\u043e\u043c\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b,  \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u043c \u0434\u0435-\u0444\u0430\u043a\u0442\u043e \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b NFS \u0438 RPC \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Sun. \u0412 \u0430\u043f\u0440\u0435\u043b\u0435 1995 \u0433\u043e\u0434\u0430 Sun \u043f\u0435\u0440\u0435\u0434\u0430\u043b\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 ONC RPC \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 IETF, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u043b\u0430\u0441\u044c \u043a\u0430\u043a \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442 (RFC 1790<\/a>).<\/p>\n
\u0414\u043b\u044f \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f \u044d\u0442\u043e\u0433\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0430 IETF\u00a0\u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043b\u0430 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443<\/a>, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0432 1997 \u0433\u043e\u0434\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RPCSEC_GSS (RFC 2203<\/a>). \u041e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 NFSv4, RPCSEC_GSS \u0438 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0443\u0440\u043e\u0432\u043d\u044f \u044f\u0434\u0440\u0430 \u0444\u0438\u043d\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b Center for Information Technology Integration (CITI) \u041c\u0438\u0447\u0438\u0433\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430.<\/p>\n
\u041c\u0438\u0447\u0438\u0433\u0430\u043d\u0441\u043a\u0438\u0439 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442 \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430\u0445 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u043e\u0439 \u041c\u0430\u0441\u0441\u0430\u0447\u0443\u0441\u0435\u0442\u0441\u043a\u0438\u043c \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u043e\u043c (MIT) \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Kerberos (\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0436\u0438\u0432\u044b\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u0438\u0432\u044b\u043a\u043b\u0438 \u0432\u0438\u0434\u0435\u0442\u044c, \u043d\u043e \u043d\u0435 \u0437\u0430\u043c\u0435\u0447\u0430\u0442\u044c), \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 \u043f\u043e\u0447\u0442\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u0430\u0445, \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e FreeBSD.<\/p>\n
Copyright (c) 2000 The Regents of the University of Michigan. All rights reserved. Copyright (c) 2000 Dug Song <dugsong@UMICH.EDU>. All rights reserved, all wrongs reversed. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright    notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright    notice, this list of conditions and the following disclaimer in the    documentation and\/or other materials provided with the distribution. 3. Neither the name of the University nor the names of its    contributors may be used to endorse or promote products derived    from this software without specific prior written permission.<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u0441\u0442\u043e\u0439\u0442\u0435-\u043a\u0430, \u00ab\u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445\u00bb?<\/h2>\n
FreeBSD \u0445\u0440\u0430\u043d\u0438\u0442 \u0432\u0441\u044e \u0431\u0430\u0437\u043e\u0432\u0443\u044e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u2014 \u044f\u0434\u0440\u043e, \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u044b \u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u2014 \u0432 \u043e\u0434\u043d\u043e\u043c \u043e\u0433\u0440\u043e\u043c\u043d\u043e\u043c \u0435\u0434\u0438\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438. \u0412 \u043d\u0435\u0433\u043e \u0432\u0445\u043e\u0434\u0438\u0442 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c RPCSEC_GSS, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u0430 \u043a\u043e\u0434\u0443 Kerberos<\/a> MIT \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u043e\u0447\u0442\u0438 \u0432 \u043a\u0430\u0436\u0434\u043e\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0435 Linux \u0434\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439 \u0441 NFS.<\/p>\n
\u0422\u043e \u0435\u0441\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u043e\u0436\u0438\u0434\u0430\u0442\u044c, \u0447\u0442\u043e CVE Mythos \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u0438 \u043a \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 MIT? \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u043c\u044b \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u0435\u0449\u0451 \u0431\u043e\u043b\u0435\u0435 \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439?<\/p>\n
\u041f\u0440\u043e\u0448\u0443 \u043b\u044e\u0431\u0438\u0442\u044c \u0438 \u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u2014 \u0441\u0442\u0430\u0440\u0430\u044f \u0434\u043e\u0431\u0440\u0430\u044f CVE-2007-3999! \u0412 NVD NIST \u044d\u0442\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c:<\/p>\n
\n
\u0441\u0442\u0435\u043a\u043e\u0432\u043e\u0435 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 svcauth_gss_validate<\/code>\u00a0\u0444\u0430\u0439\u043b\u0430 lib\/rpc\/svc_auth_gss.c<\/code> \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 RPCSEC_GSS RPC<\/code>\u00a0(librpcsecgss<\/code>) \u0432 MIT Kerberos 5 (krb5) \u0432\u0435\u0440\u0441\u0438\u0439 \u0441 1.4 \u043f\u043e 1.6.2, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u043c \u0434\u0435\u043c\u043e\u043d\u043e\u043c Kerberos (kadmind<\/code>), \u0430 \u0442\u0430\u043a\u0436\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438, \u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u043c\u0438\u0441\u044f krb5; \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u043f\u0430\u0434\u0430\u044e\u0449\u0438\u043c \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 (\u0432\u044b\u043b\u0435\u0442 \u0434\u0435\u043c\u043e\u043d\u0430) \u0438, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0434\u043b\u0438\u043d\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0438 RPC.  <\/p>\n<\/blockquote>\n
\u042d\u0442\u0430 CVE \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u043f\u0430\u0442\u0447\u0435\u043d\u0430 \u0432 2007 \u0433\u043e\u0434\u0443. \u041d\u043e \u0447\u0442\u043e-\u0442\u043e \u0432 \u044d\u0442\u043e\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0438 \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0443\u0436\u0430\u0441\u043d\u043e \u0437\u043d\u0430\u043a\u043e\u043c\u044b\u043c\u2026<\/p>\n
\u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u0432 CVE-2007-3999!<\/h2>\n
\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 Kerberos<\/a>\u00a0\u0431\u044b\u043b\u0430 1.16.2. \u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0438\u0437 2007 \u0433\u043e\u0434\u0430 (\u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u043e\u0431\u0443\u0447\u0430\u044e\u0449\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 Claude) \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0435\u043c Mythos<\/a>\u00a0\u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u0441\u0430\u043c\u043e \u0437\u0430 \u0441\u0435\u0431\u044f:<\/p>\n
\u0423\u044f\u0437\u0432\u0438\u043c\u044b\u0439 Kerberos, 2007 \u0433\u043e\u0434<\/h3>\n
\/\/ src\/lib\/rpc\/svc_auth_gss.c\/\/ \u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043e 2 \u043d\u043e\u0432\u044b\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u0434\u043b\u044f \u0432\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u043d\u0438\u044f \u0442\u0435\u043bstatic bool_tsvcauth_gss_validate(struct svc_req *rqst, struct svc_rpc_gss_data *gd, struct rpc_msg *msg){struct opaque_auth *oa;gss_buffer_desc rpcbuf, checksum;OM_uint32 maj_stat, min_stat, qop_state;u_char rpchdr[128];int32_t *buf;log_debug(\"in svcauth_gss_validate()\");memset(rpchdr, 0, sizeof(rpchdr));\/* XXX - \u0420\u0435\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 RPC \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (\u0438\u0437 xdr_callmsg). *\/buf = (int32_t *)(void *)rpchdr;IXDR_PUT_LONG(buf, msg->rm_xid);IXDR_PUT_ENUM(buf, msg->rm_direction);IXDR_PUT_LONG(buf, msg->rm_call.cb_rpcvers);IXDR_PUT_LONG(buf, msg->rm_call.cb_prog);IXDR_PUT_LONG(buf, msg->rm_call.cb_vers);IXDR_PUT_LONG(buf, msg->rm_call.cb_proc);oa = &msg->rm_call.cb_cred;IXDR_PUT_ENUM(buf, oa->oa_flavor);IXDR_PUT_LONG(buf, oa->oa_length);if (oa->oa_length) {memcpy((caddr_t)buf, oa->oa_base, oa->oa_length);buf += RNDUP(oa->oa_length) \/ sizeof(int32_t);}\/\/ \u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435...}<\/code>
<\/a><\/div><\/pre>\n
\u0423\u044f\u0437\u0432\u0438\u043c\u0430\u044f FreeBSD, 2026 \u0433\u043e\u0434<\/h3>\n
\/\/ sys\/rpc\/rpcsec_gss\/svc_rpcsec_gss.cstatic bool_tsvc_rpc_gss_validate(struct svc_rpc_gss_client *client, struct rpc_msg *msg,   gss_qop_t *qop, rpc_gss_proc_t gcproc){struct opaque_auth *oa;gss_buffer_desc rpcbuf, checksum;OM_uint32 maj_stat, min_stat;gss_qop_t qop_state;int32_t rpchdr[128 \/ sizeof(int32_t)];int32_t *buf;rpc_gss_log_debug(\"in svc_rpc_gss_validate()\");memset(rpchdr, 0, sizeof(rpchdr));\/* \u0420\u0435\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 RPC \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (\u0438\u0437 xdr_callmsg). *\/buf = rpchdr;IXDR_PUT_LONG(buf, msg->rm_xid);IXDR_PUT_ENUM(buf, msg->rm_direction);IXDR_PUT_LONG(buf, msg->rm_call.cb_rpcvers);IXDR_PUT_LONG(buf, msg->rm_call.cb_prog);IXDR_PUT_LONG(buf, msg->rm_call.cb_vers);IXDR_PUT_LONG(buf, msg->rm_call.cb_proc);oa = &msg->rm_call.cb_cred;IXDR_PUT_ENUM(buf, oa->oa_flavor);IXDR_PUT_LONG(buf, oa->oa_length);if (oa->oa_length) {memcpy((caddr_t)buf, oa->oa_base, oa->oa_length);buf += RNDUP(oa->oa_length) \/ sizeof(int32_t);}\/\/ \u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435...}<\/code>
<\/a><\/div><\/pre>\n
\u041f\u0430\u0442\u0447 Kerberos \u044d\u043f\u043e\u0445\u0438 \u0414\u0436\u043e\u0440\u0434\u0436\u0430 \u0411\u0443\u0448\u0430<\/a>\u00a0\u0442\u043e\u0436\u0435 \u043f\u043e\u0447\u0442\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u0435\u043d \u0442\u043e\u043c\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043b\u0430 \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u043c\u0435\u0441\u044f\u0446\u0435 FreeBSD \u043f\u043e\u0441\u043b\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u044f, \u0441\u043e\u0432\u0435\u0440\u0448\u0451\u043d\u043d\u043e\u0433\u043e Mythos:<\/p>\n
*** src\/lib\/rpc\/svc_auth_gss.c (revision 20474)--- src\/lib\/rpc\/svc_auth_gss.c (local)****************** 355,360 ****--- 355,369 ----  memset(rpchdr, 0, sizeof(rpchdr));   \/* XXX - \u0420\u0435\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 RPC \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (\u0438\u0437 xdr_callmsg). *\/+ oa = &msg->rm_call.cb_cred;+ if (oa->oa_length > MAX_AUTH_BYTES)+ return (FALSE);++ \/* 8 \u0431\u043b\u043e\u043a\u043e\u0432 XDR \u0438\u0437 \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u043c\u0430\u043a\u0440\u043e\u0441\u043e\u0432 IXDR. *\/+ if (sizeof(rpchdr) < (8 * BYTES_PER_XDR_UNIT ++      RNDUP(oa->oa_length)))+ return (FALSE);+  buf = (int32_t *)(void *)rpchdr;  IXDR_PUT_LONG(buf, msg->rm_xid);  IXDR_PUT_ENUM(buf, msg->rm_direction);****************** 362,368 ****  IXDR_PUT_LONG(buf, msg->rm_call.cb_prog);  IXDR_PUT_LONG(buf, msg->rm_call.cb_vers);  IXDR_PUT_LONG(buf, msg->rm_call.cb_proc);- oa = &msg->rm_call.cb_cred;  IXDR_PUT_ENUM(buf, oa->oa_flavor);  IXDR_PUT_LONG(buf, oa->oa_length);  if (oa->oa_length) {--- 371,376 ----<\/code>
<\/a><\/div><\/pre>\n
\u0422\u0430\u043a \u043c\u043e\u0436\u0435\u0442 \u043b\u0438 \u0418\u0418 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0438\u0435 \u0442\u0432\u043e\u0440\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u0434\u0445\u043e\u0434\u0430? \u041c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c. \u041d\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 CVE-2026-4747 \u0441\u0430\u043c\u043e \u043d\u0430\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u0445\u043e\u0436\u0435 \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440 \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0442\u043e\u0440\u043d\u043e\u0439 \u043a\u0440\u0435\u0430\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438: \u0418\u0418 \u0441\u043e\u0432\u0435\u0440\u0448\u0438\u043b \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0435, \u0443\u0436\u0435 \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0435\u0435\u0441\u044f \u0432 \u0435\u0433\u043e \u043e\u0431\u0443\u0447\u0430\u044e\u0449\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445.<\/p>\n
\u0421\u0435\u0439\u0447\u0430\u0441 \u0432\u0441\u0451 \u0448\u0438\u0440\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u044e\u0442 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u00ab\u043f\u043e\u0432\u0442\u043e\u0440\u043d\u044b\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u044f\u00bb \u0418\u0418, \u0441\u0434\u0435\u043b\u0430\u043d\u043d\u044b\u0435 \u0432 \u043c\u0430\u0442\u0435\u043c\u0430\u0442\u0438\u043a\u0435 \u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0430\u0443\u043a\u0430\u0445; \u043d\u0430\u0441\u0442\u0430\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043e\u0431\u0441\u0443\u0434\u0438\u0442\u044c \u0438\u0445 \u0438 \u0432 \u0441\u0444\u0435\u0440\u0435 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041a\u0430\u043a\u043e\u0432\u044b \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u043e-\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443 \u043d\u043e\u0432\u044b\u0445 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0439 \u0418\u0418 \u0438 \u0435\u0441\u0442\u044c \u043b\u0438 \u043e\u043d\u0438 \u0432\u043e\u043e\u0431\u0449\u0435? \u0422\u0430\u043a \u043b\u0438 \u0432\u0430\u0436\u043d\u0430 \u044d\u0442\u0430 \u0440\u0430\u0437\u043d\u0438\u0446\u0430?<\/p>\n
\u041f\u043e\u0434\u0432\u0435\u0434\u0451\u043c \u0438\u0442\u043e\u0433<\/h2>\n
\u0427\u0442\u043e\u0431\u044b \u043f\u043e\u043d\u044f\u0442\u044c \u0438\u0441\u0442\u0438\u043d\u043d\u0443\u044e \u0443\u0433\u0440\u043e\u0437\u0443 \u0418\u0418 \u0432 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043d\u0443\u0436\u043d\u043e \u043e\u0442\u0434\u0435\u043b\u0438\u0442\u044c \u043d\u0430\u0443\u0447\u043d\u043e-\u0444\u0430\u043d\u0442\u0430\u0441\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0445\u0430\u0439\u043f \u043e\u0442 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0438\u0441\u0442\u0438\u043d\u043d\u043e\u0433\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0442\u0430\u043a\u0438\u0445 \u043c\u043e\u0434\u0435\u043b\u0435\u0439.<\/p>\n
\u0420\u0435\u0430\u043b\u044c\u043d\u0430\u044f \u0443\u0433\u0440\u043e\u0437\u0430: \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u0434<\/h4>\n
CVE FreeBSD \u0431\u044b\u043b\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u043e\u0439 \u043d\u0435\u0431\u0440\u0435\u0436\u043d\u043e\u0441\u0442\u044c\u044e, \u043f\u0440\u043e\u044f\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0432 \u043d\u0430\u0447\u0430\u043b\u0435 2000-\u0445.<\/p>\n
\u041d\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f, \u0432 2026 \u0433\u043e\u0434\u0443, \u043e\u0448\u0438\u0431\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0443\u0436\u0435 \u0434\u0435\u0441\u044f\u0442\u043a\u0438 \u043b\u0435\u0442, \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0432 \u043d\u0430\u0448\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441 \u043e\u0433\u0440\u043e\u043c\u043d\u043e\u0439 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c\u044e. LLM \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u0448\u0438\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439 \u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0438\u0437\u0440\u044b\u0433\u0430\u044e\u0442 \u0442\u0435 \u0436\u0435 \u0441\u0430\u043c\u044b\u0435 \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u044b, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u043d\u0438 \u043e\u0431\u0443\u0447\u0430\u043b\u0438\u0441\u044c.<\/p>\n
\u0418\u0418 \u043d\u0430\u0439\u0434\u0451\u0442 \u044d\u0442\u0438 \u0438\u0437\u044a\u044f\u043d\u044b \u0438 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0438\u043c\u0438<\/h4>\n
\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c \u043c\u043e\u0434\u0435\u043b\u044f\u043c \u043d\u0435 \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u043e\u0441\u043e\u0431\u043e \u0442\u0432\u043e\u0440\u0447\u0435\u0441\u043a\u0438\u043c\u0438 \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u043e\u0440\u0438\u0442\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e \u0438\u043b\u0438 \u0432\u044b\u0432\u0435\u0441\u0442\u0438 \u0438\u0437 \u0441\u0442\u0440\u043e\u044f \u044d\u043d\u0435\u0440\u0433\u043e\u0441\u0435\u0442\u044c. \u0418\u043c \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043c\u043e\u0449\u043d\u044b\u043c\u0438 \u0438\u0449\u0435\u0439\u043a\u0430\u043c\u0438 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u043e\u0432, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0438\u043c\u0438 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u043c\u0438 \u043b\u0435\u0433\u0430\u0441\u0438-\u0431\u0430\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u0430\u0431\u044b\u0435 \u0418\u0418-\u043c\u043e\u0434\u0435\u043b\u0438 \u0431\u0435\u0437\u0437\u0430\u0431\u043e\u0442\u043d\u043e \u0441\u043a\u043e\u043f\u0438\u043f\u0430\u0441\u0442\u0438\u043b\u0438 \u0432 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435.<\/p>\n
\u0410\u0433\u0435\u043d\u0442\u0441\u043a\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u2014 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0435 \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u043e<\/h4>\n
\u0412 \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u043c \u0438\u0442\u043e\u0433\u0435 \u043d\u0435 \u0432\u0430\u0436\u043d\u043e, \u00ab\u0443\u043d\u0438\u043a\u0430\u043b\u0435\u043d\u00bb \u043b\u0438 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442, \u0438\u043b\u0438 \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0437\u0430\u043f\u043e\u043c\u043d\u0435\u043d\u043d\u044b\u0435 \u043e\u0431\u0443\u0447\u0430\u044e\u0449\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0435. \u0412\u0430\u0436\u0435\u043d \u0442\u043e\u0442 \u0443\u0449\u0435\u0440\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u043d\u0430\u043d\u0435\u0441\u0442\u0438 \u043f\u0440\u0438 \u0441\u0432\u043e\u0451\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438, \u0430 \u0418\u0418 \u0441\u0438\u043b\u044c\u043d\u043e \u0443\u0434\u0435\u0448\u0435\u0432\u0438\u043b \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u043e\u0432.<\/p>\n
\u041e\u0434\u043d\u0430\u043a\u043e \u043f\u0430\u0442\u0447\u0438\u043d\u0433 \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0434\u0435\u0448\u0435\u0432\u043b\u0435 \u0438 \u0431\u044b\u0441\u0442\u0440\u0435\u0435, \u0447\u0435\u043c \u043d\u0430\u043f\u0430\u0434\u0435\u043d\u0438\u0435. \u0412\u043f\u0435\u0440\u0451\u0434 \u0432\u044b\u0440\u0432\u0443\u0442\u0441\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0447\u043d\u0443\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u0440\u0430\u043d\u044c\u0448\u0435, \u0447\u0435\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438.<\/p>\n
\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435<\/h2>\n
\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c Reddit \u0437\u0430\u043c\u0435\u0442\u0438\u043b<\/a> \u0432 \u0441\u0442\u0430\u0442\u044c\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u043e\u0448\u0438\u0431\u043a\u0443. \u0412 \u043d\u0435\u0439 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0441\u0442 https:\/\/github.com\/califio\/publications\/blob\/main\/MADBugs\/CVE-2026-4747\/write-up.md<\/a><\/p>\n
\u042d\u0442\u043e \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 GitHub, \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0438\u0439 \u0444\u0438\u0440\u043c\u0435 Calif, \u0437\u0430\u043d\u0438\u043c\u0430\u044e\u0449\u0435\u0439\u0441\u044f \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e (\u0435\u0451 \u0431\u043b\u043e\u0433: https:\/\/blog.calif.io<\/a>). \u042d\u0442\u043e \u043d\u0435 Anthropic \u0438 \u0443 \u043d\u0435\u0451 \u043d\u0435 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a Mythos Preview. \u042d\u0442\u043e \u043d\u0435 \u0441\u0442\u0430\u0442\u044c\u044f Anthropic, \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u0430 \u043e\u0448\u0438\u0431\u043a\u0430.<\/p>\n
\u0412\u043e\u0442 \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0445\u0440\u043e\u043d\u043e\u043b\u043e\u0433\u0438\u044f:<\/p>\n
26 \u043c\u0430\u0440\u0442\u0430: \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u0430 CVE FreeBSD \u0437\u0430 \u0430\u0432\u0442\u043e\u0440\u0441\u0442\u0432\u043e\u043c \u00ab\u041d\u0438\u043a\u043e\u043b\u0430\u0441\u0430 \u041a\u0430\u0440\u043b\u0438\u043d\u0438 Nicholas \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c Claude, Anthropic\u00bb (\u0441\u0442\u043e\u0438\u0442 \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u041a\u0430\u0440\u043b\u0438\u043d\u0438 \u043a\u0430\u043a \u043e\u0431\u044b\u0447\u043d\u043e \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u043b \u0432 \u0441\u0432\u043e\u0451\u043c \u043e\u0442\u0447\u0451\u0442\u0435 \u043c\u043e\u0434\u0435\u043b\u044c Claude) https:\/\/www.freebsd.org\/security\/advisories\/FreeBSD-SA-26:08.rpcsec_gss.asc<\/a>
<\/a>29 \u043c\u0430\u0440\u0442\u0430: \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Calif \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043e\u0442\u0447\u0451\u0442\u0430 \u043e CVE \u0438 \u043a\u0443\u0447\u0438 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043c\u043f\u0442\u0438\u043d\u0433\u0430 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0443\u044e \u043c\u043e\u0434\u0435\u043b\u044c Claude (\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u0430\u044f \u043c\u043e\u0434\u0435\u043b\u044c \u0442\u043e\u0436\u0435 \u043d\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f) \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442.
31 \u043c\u0430\u0440\u0442\u0430: Calif \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u0442 \u0441\u0432\u043e\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b (https:\/\/blog.calif.io\/p\/mad-bugs-claude-wrote-a-full-freebsd<\/a>)
<\/a>7 \u0430\u043f\u0440\u0435\u043b\u044f: \u041a\u0430\u0440\u043b\u0438\u043d\u0438 \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442, \u0447\u0442\u043e CVE FreeBSD \u0431\u044b\u043b\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0430 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043d\u043e\u0432\u043e\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 Anthropic Mythos Preview \u0438 \u0447\u0442\u043e \u043e\u043d\u0430 \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e (\u0438 \u0430\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u043e) \u0441\u043e\u0437\u0434\u0430\u043b\u0430 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 (https:\/\/red.anthropic.com\/2026\/mythos-preview\/<\/a>)<\/p>\n
\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b Calif \u0432\u044b\u0437\u0432\u0430\u043b\u0438 \u043e\u0436\u0438\u0432\u043b\u0451\u043d\u043d\u043e\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435, \u043d\u043e \u0438\u0437-\u0437\u0430 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430 \u043f\u043e\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043b\u0441\u044f \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u043e\u0431\u044a\u0451\u043c \u043f\u0440\u043e\u043c\u043f\u0442\u0438\u043d\u0433\u0430 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430, \u0432\u043e\u0437\u043d\u0438\u043a \u0441\u043a\u0435\u043f\u0442\u0438\u0446\u0438\u0437\u043c \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0435\u0433\u043e \u0432\u0430\u0436\u043d\u043e\u0441\u0442\u0438. \u0412 \u044d\u0442\u043e\u0439 \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0435\u0435 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u043e, \u0447\u0442\u043e Mythos Preview \u043c\u043e\u0436\u0435\u0442 \u0430\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438 \u043f\u0443\u0442\u044c \u043e\u0442 \u043d\u0430\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (\u043a\u043e\u0442\u043e\u0440\u0430\u044f, \u043a\u0430\u043a \u043c\u044b \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u0438 \u0438\u0437 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438, \u043f\u043e \u0441\u0443\u0442\u0438, \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u0430 \u0443\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u043e\u0439 \u0440\u0430\u043d\u0435\u0435 \u0432 Kerberos) \u0434\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430 (\u0438 \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u044d\u0442\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0440\u0430\u043d\u044c\u0448\u0435, \u0447\u0435\u043c \u0443 Calif, \u043e\u0434\u043d\u0430\u043a\u043e Calif \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0441\u0432\u043e\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u0440\u0430\u043d\u044c\u0448\u0435).<\/p>\n
\u041a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, \u0438\u0437-\u0437\u0430 \u0431\u043b\u0438\u0437\u043e\u0441\u0442\u0438 \u044d\u0442\u0438\u0445 \u0434\u0432\u0443\u0445 \u0438\u0441\u0442\u043e\u0440\u0438\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0438 \u043d\u0430\u0447\u0430\u043b\u0438 \u043f\u0443\u0442\u0430\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u044b Calif \u0438 Anthropic, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 Calif \u0441\u043e \u0441\u0442\u0430\u0442\u044c\u0451\u0439 Anthropic.<\/p>\n<\/div>\n
\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/1034376\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
Anthropic \u043f\u043e\u043f\u0430\u043b\u0430 \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u043f\u0440\u0435\u0441\u0441\u044b, \u0437\u0430\u044f\u0432\u0438\u0432, \u0447\u0442\u043e Claude Mythos \u0441\u043e\u0437\u0434\u0430\u043b\u0430 \u00ab\u043f\u0435\u0440\u0432\u044b\u0439 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u044f\u0434\u0440\u0430, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0418\u0418\u00bb. \u041c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u0438\u0437\u0443\u0447\u0438\u0442\u044c, \u043a\u0430\u043a \u0435\u0439 \u044d\u0442\u043e \u0443\u0434\u0430\u043b\u043e\u0441\u044c, \u0438 \u043d\u0430\u0448\u043b\u0438 20-\u043b\u0435\u0442\u043d\u0438\u0439 \u0431\u0430\u0433, \u0441\u043a\u0440\u044b\u0432\u0430\u0432\u0448\u0438\u0439\u0441\u044f \u043d\u0430 \u0440\u043e\u0432\u043d\u043e\u043c \u043c\u0435\u0441\u0442\u0435.\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c\u0441\u044f, \u0447\u0442\u043e, \u043f\u043e \u043d\u0430\u0448\u0435\u043c\u0443 \u043c\u043d\u0435\u043d\u0438\u044e, \u0441\u0434\u0435\u043b\u0430\u043b\u0430 Mythos, \u0438 \u0447\u0442\u043e \u044d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0434\u043b\u044f \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.\u0427\u0442\u043e \u043d\u0430\u0448\u0451\u043b Claude?\u0412 \u043f\u0435\u0440\u0432\u043e\u043c \u043f\u043e\u0441\u0442\u0435 Anthropic \u043e Claude Mythos \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043c\u043e\u0433\u043b\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Mythos. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043e \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u043c \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u0432\u0441\u0435\u0433\u043e (\u0432\u043a\u043b\u044e\u0447\u0430\u044f CVE \u0438 \u043f\u043e\u043b\u043d\u043e\u0435 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435) \u2014 \u044d\u0442\u043e CVE-2026-4747: \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 FreeBSD. \u042d\u0442\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0432 \u0442\u044b\u0441\u044f\u0447\u0430\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0438 \u043d\u0430\u0443\u0447\u043d\u044b\u0445 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0446\u0435\u043d\u0442\u0440\u0430\u0445.\u0425\u043e\u0442\u044c \u044d\u0442\u043e\u0442 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u0438 \u0441\u0442\u0430\u043b \u0441\u0432\u0438\u0434\u0435\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e\u043c \u0432\u043f\u0435\u0447\u0430\u0442\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0438\u0436\u0435\u043d\u0438\u044f, \u043d\u0438\u043a\u043e\u0433\u043e \u0438\u0437 \u0441\u043b\u0435\u0434\u044f\u0449\u0438\u0445 \u0437\u0430 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435\u043c \u0418\u0418 \u043d\u0435 \u0443\u0434\u0438\u0432\u0438\u0442 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c \u0430\u0433\u0435\u043d\u0442\u0441\u043a\u043e\u0439 \u043e\u0431\u0432\u044f\u0437\u043a\u0438 \u043f\u0438\u0441\u0430\u0442\u044c \u043a\u043e\u0434; \u043b\u0438\u0447\u043d\u043e \u043d\u0430\u043c \u0431\u044b\u043b\u043e \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u0435\u0435 \u0431\u044b\u043b\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a \u0418\u0418 \u0432\u043e\u043e\u0431\u0449\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0433\u043e\u0432\u043e\u0440\u0438\u0442\u0441\u044f \u0447\u0442\u043e \u043e\u043d\u0430 \u00ab\u043a\u0430\u043a \u0438\u0437 \u0443\u0447\u0435\u0431\u043d\u0438\u043a\u0430\u00bb \u2014 \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u0442\u0435\u043a\u0430, \u0435\u0449\u0451 \u0431\u043e\u043b\u0435\u0435 \u0443\u043f\u0440\u043e\u0449\u0451\u043d\u043d\u043e\u0435 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0432\u043e FreeBSD \u043d\u0435 \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u043c\u0435\u0440 \u0437\u0430\u0449\u0438\u0442\u044b (KASLR\/Stack Canaries):\u0412 sys\/rpc\/rpcsec_gss\/svc_rpcsec_gss.c \u0444\u0443\u043d\u043a\u0446\u0438\u044f svc_rpc_gss_validate()\u00a0\u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a RPC \u0432 128-\u0431\u0430\u0439\u0442\u043d\u044b\u0439 \u0431\u0443\u0444\u0435\u0440 \u0432 \u0441\u0442\u0435\u043a\u0435 (rpchdr[]) \u0434\u043b\u044f \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u044b GSS-API. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u043d\u0430 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 32 \u0431\u0430\u0439\u0442\u0430 \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u043e\u043b\u0435\u0439 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 RPC, \u0430 \u0437\u0430\u0442\u0435\u043c \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u0442 \u0432\u0441\u0451 \u0442\u0435\u043b\u043e credentials RPCSEC_GSS (oa_length\u00a0\u0431\u0430\u0439\u0442) \u0432 \u043e\u0441\u0442\u0430\u0432\u0448\u0435\u0435\u0441\u044f \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e, \u043d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044f, \u0443\u043c\u0435\u0449\u0430\u0435\u0442\u0441\u044f \u043b\u0438 \u0442\u0443\u0434\u0430 oa_length.static bool_tsvc_rpc_gss_validate(struct svc_rpc_gss_client *client,                    struct rpc_msg *msg, gss_qop_t *qop, rpc_gss_proc_t gcproc){   int32_t rpchdr[128 \/ sizeof(int32_t)];  \/\/ 128 \u0431\u0430\u0439\u0442 \u0432 \u0441\u0442\u0435\u043a\u0435   int32_t *buf;   memset(rpchdr, 0, sizeof(rpchdr));   \/\/ \u0417\u0430\u043f\u0438\u0441\u044c 8 \u043f\u043e\u043b\u0435\u0439 RPC \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u043c\u0435\u0440\u0430 (\u0441\u0443\u043c\u043c\u0430\u0440\u043d\u043e 32 \u0431\u0430\u0439\u0442\u0430)   buf = rpchdr;   IXDR_PUT_LONG(buf, msg->rm_xid);   IXDR_PUT_ENUM(buf, msg->rm_direction);   IXDR_PUT_LONG(buf, msg->rm_call.cb_rpcvers);   IXDR_PUT_LONG(buf, msg->rm_call.cb_prog);   IXDR_PUT_LONG(buf, msg->rm_call.cb_vers);   IXDR_PUT_LONG(buf, msg->rm_call.cb_proc);   oa = &msg->rm_call.cb_cred;   IXDR_PUT_ENUM(buf, oa->oa_flavor);   IXDR_PUT_LONG(buf, oa->oa_length);   if (oa->oa_length) {       \/\/ \u0411\u0410\u0413: \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0433\u0440\u0430\u043d\u0438\u0446 oa_length!       \/\/ \u041f\u043e\u0441\u043b\u0435 32 \u0431\u0430\u0439\u0442 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0432 rpchdr \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0432\u0441\u0435\u0433\u043e 96 \u0431\u0430\u0439\u0442.       \/\/ \u0415\u0441\u043b\u0438 oa_length > 96, \u0442\u043e \u044d\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u044f\u044e\u0442\u0441\u044f \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u044b rpchdr:       \/\/ \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u2192 \u0441\u043e\u0445\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u043c\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0435\u0439 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u044b \u2192 \u0430\u0434\u0440\u0435\u0441 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430       memcpy((caddr_t)buf, oa->oa_base, oa->oa_length);       buf += RNDUP(oa->oa_length) \/ sizeof(int32_t);   }   \/\/ \u043f\u043e\u0437\u0436\u0435 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f gss_verify_mic(), \u043d\u043e \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0443\u0436\u0435 \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e}\u041f\u043e\u0434 \u0442\u0435\u043b\u043e credentials \u0432 \u0431\u0443\u0444\u0435\u0440\u0435 \u0435\u0441\u0442\u044c \u0432\u0441\u0435\u0433\u043e 128 — 32 = 96 \u0431\u0430\u0439\u0442\u00a0. \u041b\u044e\u0431\u044b\u0435 credentials \u0431\u043e\u043b\u044c\u0448\u0435 96 \u0431\u0430\u0439\u0442 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u044f\u0442 \u0431\u0443\u0444\u0435\u0440 \u0432 \u0441\u0442\u0435\u043a\u0435.\u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 (14.4-RELEASE-p1)\u041f\u0430\u0442\u0447 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u043e\u0434\u043d\u0443 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0433\u0440\u0430\u043d\u0438\u0446 \u043f\u0435\u0440\u0435\u0434 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c:oa = &msg->rm_call.cb_cred;if (oa->oa_length > sizeof(rpchdr) — 8 * BYTES_PER_XDR_UNIT) {   rpc_gss_log_debug(«auth length %d exceeds maximum», oa->oa_length);   client->cl_state = CLIENT_STALE;   return (FALSE);}\u041e\u0433\u043e! \u041f\u0443\u0433\u0430\u044e\u0449\u0430\u044f \u043d\u0430\u0445\u043e\u0434\u043a\u0430: \u043a\u0442\u043e \u0437\u043d\u0430\u0435\u0442, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0435\u0449\u0451 \u0432 \u043a\u043e\u0434\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u0438\u0445 \u0431\u0430\u0433\u043e\u0432 \u044f\u0434\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u0437\u0430\u043c\u0435\u0442\u0438\u043b \u043d\u0438 \u043e\u0434\u0438\u043d \u0447\u0435\u043b\u043e\u0432\u0435\u043a?\u0427\u0442\u043e \u0436, \u043a\u0430\u043a \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043e \u00ab\u043f\u0435\u0440\u0432\u043e\u043c \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0435 \u044f\u0434\u0440\u0430, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u043c \u0418\u0418\u00bb, \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u0440\u0430\u0432\u0434\u043e\u0439, \u043d\u043e \u044d\u0442\u043e \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0442\u043e\u0447\u043d\u043e \u043d\u0435 \u0432\u0441\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f.\u041d\u0435\u043c\u043d\u043e\u0433\u043e \u0438\u0441\u0442\u043e\u0440\u0438\u0438: \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 svc_rpc_gss_validate?\u0423\u044f\u0437\u0432\u0438\u043c\u044b\u0439 \u043a\u043e\u0434 \u043a\u043e\u0440\u043d\u044f\u043c\u0438 \u0443\u0445\u043e\u0434\u0438\u0442 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 Open Network Computing Remote Procedure Call (ONC RPC) Sun Microsystem \u0438 \u0435\u0451 Network File System (NFS), \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u0443\u044e \u0432 1984 \u0433\u043e\u0434\u0443 \u0438 \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u0443\u044e \u0432 1985 \u0433\u043e\u0434\u0443.\u041a\u043e\u0433\u0434\u0430 \u0441\u0435\u0442\u0438 \u0438\u0437 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439 \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u0432 90-\u0445 \u0432 \u043e\u0433\u0440\u043e\u043c\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b,  \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u043c \u0434\u0435-\u0444\u0430\u043a\u0442\u043e \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b NFS \u0438 RPC \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Sun. \u0412 \u0430\u043f\u0440\u0435\u043b\u0435 1995 \u0433\u043e\u0434\u0430 Sun \u043f\u0435\u0440\u0435\u0434\u0430\u043b\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 ONC RPC \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 IETF, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u043b\u0430\u0441\u044c \u043a\u0430\u043a \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442 (RFC 1790).\u0414\u043b\u044f \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f \u044d\u0442\u043e\u0433\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0430 IETF\u00a0\u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043b\u0430 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0432 1997 \u0433\u043e\u0434\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b RPCSEC_GSS (RFC 2203). \u041e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 NFSv4, RPCSEC_GSS \u0438 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0443\u0440\u043e\u0432\u043d\u044f \u044f\u0434\u0440\u0430 \u0444\u0438\u043d\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b Center for Information Technology Integration (CITI) \u041c\u0438\u0447\u0438\u0433\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430.\u041c\u0438\u0447\u0438\u0433\u0430\u043d\u0441\u043a\u0438\u0439 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442 \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430\u0445 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u043e\u0439 \u041c\u0430\u0441\u0441\u0430\u0447\u0443\u0441\u0435\u0442\u0441\u043a\u0438\u043c \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u043e\u043c (MIT) \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Kerberos (\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0436\u0438\u0432\u044b\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u0438\u0432\u044b\u043a\u043b\u0438 \u0432\u0438\u0434\u0435\u0442\u044c, \u043d\u043e \u043d\u0435 \u0437\u0430\u043c\u0435\u0447\u0430\u0442\u044c), \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 \u043f\u043e\u0447\u0442\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u0430\u0445, \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e FreeBSD.Copyright (c) 2000 The Regents of the University of Michigan. All rights reserved. Copyright (c) 2000 Dug Song <dugsong@UMICH.EDU>. All rights reserved, all wrongs reversed. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright    notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright    notice, this list of conditions and the following disclaimer in the    documentation and\/or other materials provided with the distribution. 3. Neither the name of the University nor the names of its    contributors may be used to endorse or promote products derived    from this software without specific prior written permission.\u041f\u043e\u0441\u0442\u043e\u0439\u0442\u0435-\u043a\u0430, \u00ab\u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445\u00bb?FreeBSD \u0445\u0440\u0430\u043d\u0438\u0442 \u0432\u0441\u044e \u0431\u0430\u0437\u043e\u0432\u0443\u044e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u2014 \u044f\u0434\u0440\u043e, \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u044b \u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u2014 \u0432 \u043e\u0434\u043d\u043e\u043c \u043e\u0433\u0440\u043e\u043c\u043d\u043e\u043c \u0435\u0434\u0438\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438. \u0412 \u043d\u0435\u0433\u043e \u0432\u0445\u043e\u0434\u0438\u0442 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c RPCSEC_GSS, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u0430 \u043a\u043e\u0434\u0443 Kerberos MIT \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u043e\u0447\u0442\u0438 \u0432 \u043a\u0430\u0436\u0434\u043e\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0435 Linux \u0434\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439 \u0441 NFS.\u0422\u043e \u0435\u0441\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u043e\u0436\u0438\u0434\u0430\u0442\u044c, \u0447\u0442\u043e CVE Mythos \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u0438 \u043a \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 MIT? \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u043c\u044b \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u0435\u0449\u0451 \u0431\u043e\u043b\u0435\u0435 \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439?\u041f\u0440\u043e\u0448\u0443 \u043b\u044e\u0431\u0438\u0442\u044c \u0438 \u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u2014 \u0441\u0442\u0430\u0440\u0430\u044f \u0434\u043e\u0431\u0440\u0430\u044f CVE-2007-3999! \u0412 NVD NIST \u044d\u0442\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c:\u0441\u0442\u0435\u043a\u043e\u0432\u043e\u0435 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 svcauth_gss_validate\u00a0\u0444\u0430\u0439\u043b\u0430 lib\/rpc\/svc_auth_gss.c \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 RPCSEC_GSS RPC\u00a0(librpcsecgss) \u0432 MIT Kerberos 5 (krb5) \u0432\u0435\u0440\u0441\u0438\u0439 \u0441 1.4 \u043f\u043e 1.6.2, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u043c \u0434\u0435\u043c\u043e\u043d\u043e\u043c Kerberos (kadmind), \u0430 \u0442\u0430\u043a\u0436\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438, \u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u043c\u0438\u0441\u044f krb5; \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u043f\u0430\u0434\u0430\u044e\u0449\u0438\u043c \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 (\u0432\u044b\u043b\u0435\u0442 \u0434\u0435\u043c\u043e\u043d\u0430) \u0438, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0434\u043b\u0438\u043d\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0438 RPC.  \u042d\u0442\u0430 CVE \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u043f\u0430\u0442\u0447\u0435\u043d\u0430 \u0432 2007 \u0433\u043e\u0434\u0443. \u041d\u043e \u0447\u0442\u043e-\u0442\u043e \u0432 \u044d\u0442\u043e\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0438 \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0443\u0436\u0430\u0441\u043d\u043e \u0437\u043d\u0430\u043a\u043e\u043c\u044b\u043c\u2026\u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u0432 CVE-2007-3999!\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 Kerberos\u00a0\u0431\u044b\u043b\u0430 1.16.2. \u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0438\u0437 2007 \u0433\u043e\u0434\u0430 (\u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u043e\u0431\u0443\u0447\u0430\u044e\u0449\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 Claude) \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0435\u043c Mythos\u00a0\u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u0441\u0430\u043c\u043e \u0437\u0430 \u0441\u0435\u0431\u044f:\u0423\u044f\u0437\u0432\u0438\u043c\u044b\u0439 Kerberos, 2007 \u0433\u043e\u0434\/\/ src\/lib\/rpc\/svc_auth_gss.c\/\/ \u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043e 2 \u043d\u043e\u0432\u044b\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u0434\u043b\u044f \u0432\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u043d\u0438\u044f \u0442\u0435\u043bstatic bool_tsvcauth_gss_validate(struct svc_req *rqst, struct svc_rpc_gss_data *gd, struct rpc_msg *msg){struct opaque_auth *oa;gss_buffer_desc rpcbuf, checksum;OM_uint32 maj_stat, min_stat, qop_state;u_char rpchdr[128];int32_t *buf;log_debug(«in svcauth_gss_validate()»);memset(rpchdr, 0, sizeof(rpchdr));\/* XXX — \u0420\u0435\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 RPC \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (\u0438\u0437 xdr_callmsg). *\/buf = (int32_t *)(void *)rpchdr;IXDR_PUT_LONG(buf, msg->rm_xid);IXDR_PUT_ENUM(buf, msg->rm_direction);IXDR_PUT_LONG(buf, msg->rm_call.cb_rpcvers);IXDR_PUT_LONG(buf, msg->rm_call.cb_prog);IXDR_PUT_LONG(buf, msg->rm_call.cb_vers);IXDR_PUT_LONG(buf, msg->rm_call.cb_proc);oa = &msg->rm_call.cb_cred;IXDR_PUT_ENUM(buf, oa->oa_flavor);IXDR_PUT_LONG(buf, oa->oa_length);if (oa->oa_length) {memcpy((caddr_t)buf, oa->oa_base, oa->oa_length);buf += RNDUP(oa->oa_length) \/ sizeof(int32_t);}\/\/ \u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435…}\u0423\u044f\u0437\u0432\u0438\u043c\u0430\u044f FreeBSD, 2026 \u0433\u043e\u0434\/\/ sys\/rpc\/rpcsec_gss\/svc_rpcsec_gss.cstatic bool_tsvc_rpc_gss_validate(struct svc_rpc_gss_client *client, struct rpc_msg *msg,   gss_qop_t *qop, rpc_gss_proc_t gcproc){struct opaque_auth *oa;gss_buffer_desc rpcbuf, checksum;OM_uint32 maj_stat, min_stat;gss_qop_t qop_state;int32_t rpchdr[128 \/ sizeof(int32_t)];int32_t *buf;rpc_gss_log_debug(«in svc_rpc_gss_validate()»);memset(rpchdr, 0, sizeof(rpchdr));\/* \u0420\u0435\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 RPC \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (\u0438\u0437 xdr_callmsg). *\/buf = rpchdr;IXDR_PUT_LONG(buf, msg->rm_xid);IXDR_PUT_ENUM(buf, msg->rm_direction);IXDR_PUT_LONG(buf, msg->rm_call.cb_rpcvers);IXDR_PUT_LONG(buf, msg->rm_call.cb_prog);IXDR_PUT_LONG(buf, msg->rm_call.cb_vers);IXDR_PUT_LONG(buf, msg->rm_call.cb_proc);oa = &msg->rm_call.cb_cred;IXDR_PUT_ENUM(buf, oa->oa_flavor);IXDR_PUT_LONG(buf, oa->oa_length);if (oa->oa_length) {memcpy((caddr_t)buf, oa->oa_base, oa->oa_length);buf += RNDUP(oa->oa_length) \/ sizeof(int32_t);}\/\/ \u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435…}\u041f\u0430\u0442\u0447 Kerberos \u044d\u043f\u043e\u0445\u0438 \u0414\u0436\u043e\u0440\u0434\u0436\u0430 \u0411\u0443\u0448\u0430\u00a0\u0442\u043e\u0436\u0435 \u043f\u043e\u0447\u0442\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u0435\u043d \u0442\u043e\u043c\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043b\u0430 \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u043c\u0435\u0441\u044f\u0446\u0435 FreeBSD \u043f\u043e\u0441\u043b\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u044f, \u0441\u043e\u0432\u0435\u0440\u0448\u0451\u043d\u043d\u043e\u0433\u043e Mythos:*** src\/lib\/rpc\/svc_auth_gss.c (revision 20474)— src\/lib\/rpc\/svc_auth_gss.c (local)****************** 355,360 ****— 355,369 —-  memset(rpchdr, 0, sizeof(rpchdr));   \/* XXX — \u0420\u0435\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 RPC \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (\u0438\u0437 xdr_callmsg). *\/+ oa = &msg->rm_call.cb_cred;+ if (oa->oa_length > MAX_AUTH_BYTES)+ return (FALSE);++ \/* 8 \u0431\u043b\u043e\u043a\u043e\u0432 XDR \u0438\u0437 \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u043c\u0430\u043a\u0440\u043e\u0441\u043e\u0432 IXDR. *\/+ if (sizeof(rpchdr) < (8 * BYTES_PER_XDR_UNIT ++      RNDUP(oa->oa_length)))+ return (FALSE);+  buf = (int32_t *)(void *)rpchdr;  IXDR_PUT_LONG(buf, msg->rm_xid);  IXDR_PUT_ENUM(buf, msg->rm_direction);****************** 362,368 ****  IXDR_PUT_LONG(buf, msg->rm_call.cb_prog);  IXDR_PUT_LONG(buf, msg->rm_call.cb_vers);  IXDR_PUT_LONG(buf, msg->rm_call.cb_proc);- oa = &msg->rm_call.cb_cred;  IXDR_PUT_ENUM(buf, oa->oa_flavor);  IXDR_PUT_LONG(buf, oa->oa_length);  if (oa->oa_length) {— 371,376…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-479521","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/479521","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=479521"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/479521\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=479521"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=479521"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=479521"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}