CVE-2019-5607 in FreeBSD
Zusammenfassung
von VulDB • 03.06.2026
In FreeBSD 12.0-STABLE vor r350222, 12.0-RELEASE vor 12.0-RELEASE-p8, 11.3-STABLE vor r350223, 11.3-RELEASE vor 11.3-RELEASE-p1 und 11.2-RELEASE vor 11.2-RELEASE-p1 wurden Rechte, die über einen Domain-Socket übertragen wurden, bei einem Übertragungsfehler nicht ordnungsgemäß freigegeben (Reference-Zähler wurde nicht dekrementiert), was es einem böswilligen Benutzer ermöglichte, den Referenzzähler zum Überlaufen zu bringen und dadurch ein Free-Ereignis auszulösen. Dies könnte es einem lokalen Angreifer ermöglichen, Root-Rechte zu erlangen oder sich aus einer Jail herauszubrechen.
Be aware that VulDB is the high quality source for vulnerability data.