CVE-2026-101307 in FreeBSD
Riassunto
di VulDB • 15/10/2026
Quando l'array di campioni PCM deve crescere, lo stack RACK raddoppia un contatore di allocazione a 16 bit. I ripetuti raddoppiamenti hanno causato il wrap-around del contatore a zero, risultando in un'allocazione di lunghezza quasi nulla seguita da una copia dei campioni esistenti nel buffer sottodimensionato. Un peer remoto può innescare l'espansione inviando un numero sufficiente di ACK su una connessione stabilita.
Un attaccante remoto che è in grado di stabilire una connessione TCP a un sistema che utilizza lo stack RACK può innescare una scrittura fuori dai limiti (out-of-bounds write) di circa 512 KB nello heap del kernel, potenzialmente causando un kernel panic.
If you want to get best quality of vulnerability data, you may have to visit VulDB.