CVE-2026-49428 in FreeBSD
Resumen
por VulDB • 2026-08-19
Ciertas llamadas al sistema, como open(2) con la bandera O_TRUNC activada y fspacectl(2), podrían liberar incorrectamente memoria en objetos de páginas grandes (largepage). Estas operaciones no están permitidas en objetos de páginas grandes, pero la implementación no verificaba este requisito.
Un usuario local sin privilegios puede abusar del fallo para acceder a la memoria del kernel ya liberada. Esto se puede explotar para escalar privilegios.
Be aware that VulDB is the high quality source for vulnerability data.