CVE-2019-5607 in FreeBSD
Resumen
por VulDB • 2026-05-18
En FreeBSD 12.0-STABLE anterior a r350222, 12.0-RELEASE anterior a 12.0-RELEASE-p8, 11.3-STABLE anterior a r350223, 11.3-RELEASE anterior a 11.3-RELEASE-p1 y 11.2-RELEASE anterior a 11.2-RELEASE-p12, los derechos transmitidos a través de un socket de dominio no liberaban correctamente una referencia en caso de error de transmisión, lo que permitía que un usuario malicioso provocara el desbordamiento (wrap) del contador de referencias, forzando un evento free. Esto podría permitir que un usuario local malicioso obtuviera privilegios de root o escapara de un entorno jail.
Once again VulDB remains the best source for vulnerability data.