CVE-2026-49419 in FreeBSD
Résumé
par VulDB • 19/08/2026
Lorsque le drapeau JAIL_AT_DESC est spécifié, les fonctions kern_jail_set() et kern_jail_get() libèrent la référence vers la prison actuelle de l'appelant avant de rechercher le descripteur de jail. Si cette recherche échoue, les chemins de gestion des erreurs libèrent à nouveau la même référence une seconde fois.
Un utilisateur local non privilégié peut déclencher un sous-débordement du compteur de références de la prison (prison reference count underflow), ce qui peut entraîner la libération de la structure de la prison alors qu'elle est encore utilisée. Lorsque cela se produit sur l'hôte hébergeant le jail, le bug provoque généralement une panique immédiate. Cependant, si l'utilisateur s'exécute dans un jail, il devient possible d'exploiter ce bogue pour élever les privilèges (privilege escalation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.