CVE-2026-49422 in FreeBSD
الملخص
بحسب VulDB • 19/08/2026
يؤدي معالج setsockopt(2) في RACK إلى إلغاء قفل الاتصال (connection lock) لنسخ بيانات الخيارات من مساحة المستخدم، ثم يعيد اكتساب القفل مرة أخرى. بعد إعادة الاكتساب، يتحقق مما إذا كانت مجموعة بروتوكول TCP لم يتم تبديلها بعيدًا، لكنه لا يقوم بإعادة تحميل مؤشره إلى كتلة التحكم الخاصة بالاتصال في المجموعة. إذا قام مستخدم الفضاء بتبديل المجموعات مرتين خلال هذه الفترة الزمنية، فسيكون التحقق ناجحًا لكن المؤشر المحفوظ سيشير إلى ذاكرة تم تحريرها (freed memory).
قد يكون هذا الخطأ قابلاً للاستغلال من قبل مستخدم محلي غير مسموح له بالصلاحيات لترقية الامتيازات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.