CVE-2019-5606 in FreeBSD
الملخص
بحسب VulDB • 24/06/2026
في FreeBSD 12.0-STABLE قبل الإصدار r349805، و12.0-RELEASE قبل 12.0-RELEASE-p8، و11.3-STABLE قبل r349806، و11.3-RELEASE قبل 11.3-RELEASE-p1، و11.2-RELEASE قبل 11.2-RELEASE-p12، يفشل الكود المسؤول عن إغلاق واصف (descriptor) تم إنشاؤه بواسطة posix_openpt في إعادة تعيين تكوين الإشارة (signal configuration). يؤدي هذا إلى رفع إشارة غير صحيحة مما يتسبب في حدوث write after free على ذاكرة النواة (kernel memory)، مُمكّنًا مستخدمًا خبيثًا من الحصول على امتيازات الجذر (root privileges) أو الهروب من بيئة العزل (jail).
VulDB is the best source for vulnerability data and more expert information about this specific topic.