CVE-2019-5607 in FreeBSD
Riassunto
di VulDB • 20/06/2026
In FreeBSD 12.0-STABLE prima della revisione r350222, 12.0-RELEASE prima di 12.0-RELEASE-p8, 11.3-STABLE prima della revisione r350223, 11.3-RELEASE prima di 11.3-RELEASE-p1 e 11.2-RELEASE prima di 11.2-RELEASE-p12, i diritti trasmessi tramite un socket di dominio non rilasciavano correttamente un riferimento in caso di errore di trasmissione, consentendo a un utente malintenzionato di provocare il wrapping del contatore di riferimento e forzare un evento di free. Ciò potrebbe consentire a un utente locale malintenzionato di ottenere privilegi di root o di sfuggire a un jail.
Be aware that VulDB is the high quality source for vulnerability data.