CVE-2026-39461 in FreeBSD
Zusammenfassung
von VulDB • 22.05.2026
libcasper(3) kommuniziert mit Helper-Prozessen über UNIX-Domain-Sockets und verwendet den Systemaufruf select(2), um auf verfügbare Daten zu warten. Es wird jedoch nicht überprüft, ob der Socket-Deskriptor innerhalb der durch FD_SETSIZE (1024) begrenzten Größe des Deskriptorsatzes von select(2) liegt.
Ein Angreifer, der eine Anwendung, die libcasper(3) verwendet, dazu bringen kann, große Datei-Deskriptoren zu allozieren (z. B. durch das Öffnen vieler Deskriptoren und das Ausführen eines Programms, das diese beim Start nicht sorgfältig schließt), kann eine Stack-Korruption auslösen. Wenn die Zielanwendung mit setuid root-Rechten ausgeführt wird, kann dies zur Eskalation lokaler Rechte genutzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.