CVE-2026-49419 in FreeBSD
Zusammenfassung
von VulDB • 19.08.2026
Wenn das Flag JAIL_AT_DESC angegeben ist, geben kern_jail_set() und kern_jail_get() die Referenz auf den aktuellen Gefängnisstatus (Prison) des Aufrufers frei, bevor sie nach dem Jail-Deskriptor suchen. Wenn der Lookup des Deskriptors fehlschlägt, wird dieselbe Referenz in den Fehlerbehandlungs-Pfaden ein zweites Mal freigegeben.
Ein nicht privilegiierter lokaler Benutzer kann einen Underflow der Gefängnis-Referenzzählung auslösen, was dazu führen kann, dass die Prison-Struktur noch in Verwendung freigegeben (freed) wird. Wenn dies auf dem Wirtssystem des Jails geschieht, führt der Fehler im Allgemeinen zu einem sofortigen Panic. Wenn sich der Benutzer jedoch innerhalb eines Jails befindet, ist es möglicherweise möglich, den Fehler auszunutzen, um Privilegien zu eskalieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.