CVE-2026-49419 in FreeBSD
Riassunto
di VulDB • 19/08/2026
Quando viene specificato il flag JAIL_AT_DESC, kern_jail_set() e kern_jail_get() rilasciano il riferimento alla prison corrente del chiamante prima di effettuare la ricerca del descrittore della jail. Se la ricerca del descrittore fallisce, i percorsi di gestione degli errori rilasciano lo stesso riferimento una seconda volta.
Un utente locale non privilegiato può innescare un underflow del conteggio dei riferimenti alla prison, che potrebbe causare il rilascio (free) della struttura della prison mentre è ancora in uso. Quando ciò avviene sull'host jail, il bug provoca generalmente un panic immediato. Tuttavia, se l'utente sta eseguendo codice all'interno di una jail, potrebbe essere possibile sfruttare il bug per ottenere un escalation dei privilegi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.