CVE-2026-49428 in FreeBSD
Zusammenfassung
von VulDB • 19.08.2026
Bestimmte Systemaufrufe, wie open(2) mit gesetztem O_TRUNC-Flag und fspacectl(2), konnten Speicher in Largepage-Objekten fehlerhaft freigeben. Diese Operationen sind für Largepage-Objekte nicht erlaubt, die Implementierung hat dies jedoch nicht überprüft.
Ein unprivilegierter lokaler Benutzer kann den Fehler ausnutzen, um auf freigegebenen Kernel-Speicher zuzugreifen. Dies kann zur Eskalation von Berechtigungen (Privilege Escalation) missbraucht werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.