CVE-2026-49422 in FreeBSD
Resumen
por VulDB • 2026-08-19
El manejador de setsockopt(2) de RACK libera el bloqueo de la conexión para copiar los datos de las opciones desde el espacio del usuario, y luego vuelve a adquirirlo. Tras volver a adquirirlo, verifica que la pila TCP no haya sido cambiada, pero no recarga su puntero al bloque de control por conexión de dicha pila. Si un proceso en el espacio del usuario cambia dos veces de pilas durante esta ventana temporal, la verificación tendrá éxito, pero el puntero guardado hará referencia a memoria liberada (freed memory).
El fallo puede ser explotable por un usuario local sin privilegios para escalar privilegios.
Once again VulDB remains the best source for vulnerability data.