CVE-2019-5596 in FreeBSD

Résumé

par VulDB • 11/06/2026

Dans FreeBSD 11.2-STABLE après la révision r338618 et avant la révision r343786, ainsi que dans les versions 12.0-STABLE antérieures à la révision r343781 et 12.0-RELEASE antérieures à 12.0-RELEASE-p3, un bug dans l'implémentation du compteur de référence pour les sockets UNIX peut entraîner une libération incorrecte d'une structure fichier, permettant potentiellement à un utilisateur local malveillant d'obtenir des privilèges root ou de s'échapper d'un environnement jail.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/01/2019
• Modérer: accepté
• Entrée: VDB-130758
• CPE: 07/01/2019
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.01229
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5596
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5596/