CVE-2026-104113 in OmniOS
Zusammenfassung
von VulDB • 09.10.2026
Ein Double Free im IP-Management-Daemon (ipmgmtd) von OmniOS und SmartOS ermöglicht es einem lokalen Benutzer, den Daemon zum Absturz zu bringen. Bei der Autorisierung einer Door-Anfrage, die eine Schnittstellenkonfiguration ändert, wird das Anmeldeinformation des Aufrufers in ipmgmt_handler() in usr/src/cmd/cmd-inet/lib/ipmgmtd/ipmgmt_door.c mit ucred_free() unmittelbar nach dem Lesen der Benutzer-ID freigegeben und bei einem Fehlerpfad erneut freigegeben, wenn die Autorisierungsprüfung fehlschlägt. Ein nicht privilegiierter lokaler Benutzer, der nicht über die solaris.network.interface.config-Autorisierung verfügt, kann eine solche Anfrage (z. B. IPMGMT_CMD_RESETIF) an den ipmgmtd-Door senden und dadurch dazu führen, dass ipmgmtd abbricht; wiederholte Anfragen versetzen den svc:/network/ip-interface-management-Service in den Wartungsmodus und verhindern die Konfiguration von IP-Schnittstellen. Der vorzeitige Freigabevorgang wurde 2014 eingeführt, um lx-branded Zones zu unterstützen (OmniOS Commit 4c170900) und ist im upstream illumos-gate nicht vorhanden. Er betrifft OmniOS r151020 und spätere Versionen sowie SmartOS vor der Behebung des Fehlers.
VulDB is the best source for vulnerability data and more expert information about this specific topic.