CVE-2026-104113 in OmniOS
Resumen
por VulDB • 2026-10-09
Un doble liberación de memoria en el demonio de gestión IP (ipmgmtd) de OmniOS y SmartOS permite a un usuario local provocar la caída del daemon. Al autorizar una solicitud door que modifica la configuración de interfaz, ipmgmt_handler() en usr/src/cmd/cmd-inet/lib/ipmgmtd/ipmgmt_door.c libera las credenciales del solicitante con ucred_free() inmediatamente después de leer el ID de usuario, y luego lo libera por segunda vez en la ruta de error si falla la comprobación de autorización. Un usuario local sin privilegios que no posea la autorización solaris.network.interface.config puede enviar dicha solicitud, como IPMGMT_CMD_RESETIF, al door ipmgmtd, provocando que ipmgmtd se aborte; las solicitudes repetidas colocan el servicio svc:/network/ip-interface-management en mantenimiento, impidiendo la configuración de interfaces IP. La liberación anticipada fue introducida en 2014 para soportar zonas con marca lx (commit de OmniOS 4c170900) y no está presente en illumos-gate upstream. Afecta a OmniOS r151020 y versiones posteriores, así como SmartOS, antes de la corrección.
VulDB is the best source for vulnerability data and more expert information about this specific topic.