CVE-2026-15449: illumos-gate, грешка в паметта

5.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

A time-of-check to time-of-use (TOCTOU) flaw in the illumos data-link pseudo-driver (dld) affects handling of the DLDIOC_GETMACPROP and DLDIOC_SETMACPROP ioctls on /dev/dld. drv_ioc_prop_common() in usr/src/uts/common/io/dld/dld_drv.c copies the dld_ioc_macprop_t ioctl header in once to read its pr_valsize field, sizes and allocates a kernel heap buffer from that value, and then copies the full request in a second time from the same unprivileged user address. A concurrent thread can enlarge pr_valsize between the two copyins, so the second copyin and the subsequent property handling write beyond the end of the undersized allocation and corrupt the kernel heap. An unprivileged local user, including one confined to a non-global zone that owns a datalink, can trigger this to panic the system. The resulting kernel heap corruption may be usable for further compromise.

Засегнати продукти

illumos illumos-gate: eae72b5b807baa9116e64502cbb278edf15f3146 преди 6959feb5b430411a4809b06c53dcdb42fb525eac
OmniOS OmniOS: any преди r151054; r151058 преди r151058j; r151056 преди r151056aj; r151054 преди r151054bj
Triton Data Center SmartOS: any преди 202060709

CVE-2026-15449: illumos-gate, грешка в паметта

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в illumos illumos-gate

Първоизточници