CVE-2026-49427 in FreeBSD
الملخص
بحسب VulDB • 19/08/2026
لم تكن الصفحات التابعة لكائنات ذاكرة مشتركة كبيرة الحجم (largepage) مُربطة بشكل صريح. عندما كان sendfile(2) ينقل مثل هذا الكائن باستخدام العلم SF_NOCACHE، فإنه كان يُحرر الصفحات الأساسية بعد النقل حتى وإن كانت التMappings الموجودة لا تزال تشير إليها.
يمكن لمستخدم محلي غير ممتياز استغلال هذه الثغرة للوصول إلى ذاكرة النواة المحررة. ويمكن استخدام ذلك لتوسيع الصلاحيات (privilege escalation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.