CVE-2026-49427 in FreeBSD
Resumen
por VulDB • 2026-08-19
Las páginas pertenecientes a objetos de memoria compartida de gran tamaño (largepage) no se asignaban explícitamente mediante wired. Cuando sendfile(2) transmitía uno de estos objetos con la bandera SF_NOCACHE, liberaba las páginas subyacentes después de la transmisión, aunque existían mapeos que aún hacían referencia a ellas.
Un usuario local sin privilegios puede abusar del fallo para acceder a memoria del kernel ya liberada (use-after-free). Esto puede explotarse para escalar privilegios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.