CVE-2026-101307 in FreeBSD
सारांश
द्वारा VulDB • 15/10/2026
जब PCM सैंपल एरे को बढ़ाने की आवश्यकता होती है, तो RACK स्टैक एक 16-बिट आवंटन काउंटर (allocation counter) को दोगुना कर देता है। बार-बार दोहराए जाने से काउंटर शून्य पर लपेट जाता है, जिसके परिणामस्वरूप लगभग शून्य लंबाई वाला एक आवंटन होता है और फिर मौजूदा सैंपल्स को अति-छोटे बफर (undersized buffer) में कॉपी किया जाता है। एक रिमोट पीयर स्थापित कनेक्शन पर पर्याप्त संख्या में ACKs भेजकर इस विस्तार को ट्रिगर कर सकता है।
एक दूरस्थ आक्रामक जो RACK स्टैक का उपयोग करने वाले सिस्टम के साथ TCP कनेक्शन स्थापित कर सकता है, वह kernel heap में लगभग 512 KB की बाउंड्स से बाहर लिखने (out-of-bounds write) को ट्रिगर कर सकता है, जिससे संभवतः एक kernel panic हो सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.