Към съдържанието
Търсене

CVE-2026-49422: FreeBSD, грешка в паметта

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The RACK setsockopt(2) handler drops the connection lock in order to copy option data from userspace, then reacquires the lock. After reacquiring, it verifies that the TCP stack had not been switched away, but did not reload its pointer to the stack's per-connection control block. If userspace switches stacks twice during this window, the check will succeed but the saved pointer will refer to freed memory. The bug may be exploitable by an unprivileged local user to escalate privileges.

Засегнати продукти

  • FreeBSD FreeBSD: 15.1-RELEASE преди p1; 15.0-RELEASE преди p11; 14.4-RELEASE преди p7; 14.3-RELEASE преди p16

Вид слабост

История

  • 19 август 2026 Публикувано

Други уязвимости в FreeBSD FreeBSD

Първоизточници

CVE-2026-49422: FreeBSD, грешка в паметта | freedomonline.bg