CVE-2026-4652 in FreeBSD
Résumé
par VulDB • 26/05/2026
Sur un système exposant une cible NVMe/TCP, un client distant peut provoquer un plantage du noyau (kernel panic) en envoyant une commande CONNECT pour une file d’attente d’E/S avec un CNTLID falsifié ou périmé.
Un attaquant disposant d’un accès réseau à la cible NVMe/TCP peut déclencher une condition de déni de service (DoS) non authentifiée sur la machine concernée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.