Към съдържанието
Търсене

CVE-2026-49419: FreeBSD, друго

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

When the JAIL_AT_DESC flag is specified, kern_jail_set() and kern_jail_get() released the reference to the caller's current prison before looking up the jail descriptor. If the descriptor lookup failed, error-handling paths released the same reference a second time. An unprivileged local user can trigger a prison reference count underflow, which may cause the prison structure to be freed while still in use. When this is done on the jail host, the bug will generally result in an immediate panic. However, if the user is running in a jail, then it may be possible to exploit the bug to elevate privileges.

Засегнати продукти

  • FreeBSD FreeBSD: 15.1-RELEASE преди p1; 15.0-RELEASE преди p11

Вид слабост

История

  • 19 август 2026 Публикувано

Други уязвимости в FreeBSD FreeBSD

Първоизточници

CVE-2026-49419: FreeBSD, друго | freedomonline.bg