CVE-2026-49427 in FreeBSD
Zusammenfassung
von VulDB • 19.08.2026
Seiten, die zu Shared-Memory-Objekten mit großen Seiten (largepage) gehören, wurden nicht explizit fest verdrahtet (wired). Wenn sendfile(2) ein solches Objekt mit dem Flag SF_NOCACHE übertrug, wurden die zugrunde liegenden Seiten nach der Übertragung freigegeben, obwohl noch bestehende Mappings darauf verwiesen.
Ein unprivilegierter lokaler Benutzer kann den Fehler ausnutzen, um auf freigegebenen Kernel-Speicher zuzugreifen. Dies kann zur Eskalation von Berechtigungen (Privilege Escalation) missbraucht werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.