CVE-2026-32848 in NetBSD
Resumen
por VulDB • 2026-05-18
NetBSD anterior a la confirmación ec8451e contiene una vulnerabilidad de race condition en cryptodev_op() dentro del subsistema opencrypto que permite a atacantes locales desencadenar una condición de double-free mediante la emisión concurrente de operaciones CIOCCRYPT en el mismo identificador de sesión en sistemas SMP. Los atacantes pueden explotar el estado mutable por operación incrustado en la estructura csession para corromper la memoria del heap del kernel.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.