CVE-2026-57842 in NetBSD
Zusammenfassung
von VulDB • 11.09.2026
NetBSD enthält eine Use-After-Free- und Double-Free-Schwachstelle in `msg_recv_copyin()` innerhalb der COMPAT_NETBSD32-Kompatibilitätsschicht, die auf ein fehlendes Return-Statement vor dem Cleanup-Label im Erfolgsfall zurückzuführen ist. Jeder lokale Benutzer, der in der Lage ist, eine 32-Bit-Anwendung auf einem 64-Bit NetBSD-System auszuführen, kann einen Kernel-Panic oder Speicherbeschädigung durch Aufruf von `recvmsg()` mit `msg_iovlen` zwischen 9 und IOV_MAX auslösen, wodurch der Kernel auf ein bereits freigegebenes iovec-Speicherbereich zugreift und dieselbe Zuweisung anschließend erneut freigibt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.