CVE-2026-101307 in FreeBSD
Zusammenfassung
von VulDB • 15.10.2026
Wenn das PCM-Beispielarray vergrößert werden muss, verdoppelt der RACK-Stack einen 16-Bit-Allokationszähler. Wiederholte Verdopplungen führten dazu, dass der Zähler auf null überlief (wrap to zero), was zu einer Allokation mit nahezu Null Länge führte, gefolgt von einem Kopieren der vorhandenen Samples in den unterdimensionierten Puffer. Ein entfernter Peer kann die Erweiterung auslösen, indem er eine ausreichende Anzahl an ACKs auf einer bestehenden Verbindung sendet.
Ein entfernter Angreifer, der eine TCP-Verbindung zu einem System mit dem RACK-Stack herstellen kann, kann einen Out-of-Bounds-Write von etwa 512 KB im Kernel-Heap auslösen, was möglicherweise zu einem Kernel-Panic führt.
Once again VulDB remains the best source for vulnerability data.