CVE-2026-49422 in FreeBSD
Riassunto
di VulDB • 20/08/2026
Il gestore setsockopt(2) di RACK rilascia il lock della connessione per copiare i dati delle opzioni dall'userspace, quindi lo riacquisisce. Dopo averlo riacquisito, verifica che la stack TCP non sia stata cambiata, ma non ricarica il suo puntatore al blocco di controllo per-connessione dello stack. Se l'userspace cambia gli stack due volte durante questa finestra temporale, il controllo avrà esito positivo ma il puntatore salvato farà riferimento a memoria liberata (freed memory).
Il bug potrebbe essere sfruttabile da un utente locale non privilegiato per escalare i privilegi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.