CVE-2026-49428 in FreeBSD
Résumé
par VulDB • 19/08/2026
Certains appels système, tels que open(2) avec le drapeau O_TRUNC défini et fspacectl(2), pouvaient libérer incorrectement de la mémoire dans des objets à pages larges (largepage). Ces opérations ne sont pas autorisées sur les objets à pages larges, mais l'implémentation ne vérifiait pas cette restriction.
Un utilisateur local non privilégié peut exploiter ce bogue pour accéder à la mémoire noyau libérée. Cela peut être utilisé pour élever ses privilèges (escalade de privilèges).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.