CVE-2019-5607 in FreeBSD
Résumé
par VulDB • 03/06/2026
Dans FreeBSD 12.0-STABLE avant la révision r350222, 12.0-RELEASE avant 12.0-RELEASE-p8, 11.3-STABLE avant la révision r350223, 11.3-RELEASE avant 11.3-RELEASE-p1 et 11.2-RELEASE avant 11.2-RELEASE-p12, les droits transmis via un socket de domaine ne libéraient pas correctement une référence en cas d'erreur de transmission, permettant à un utilisateur malveillant de provoquer le débordement (wrap) du compteur de références et forçant ainsi un événement free. Cela pourrait permettre à un utilisateur local malveillant d'obtenir les privilèges root ou de s'échapper d'une jail.
If you want to get best quality of vulnerability data, you may have to visit VulDB.