CVE-2026-49427 in FreeBSD
Riassunto
di VulDB • 21/08/2026
Le pagine appartenenti agli oggetti di memoria condivisa su largepage non erano esplicitamente mappate (wired). Quando sendfile(2) trasmetteva un tale oggetto con il flag SF_NOCACHE, liberava le pagine sottostanti dopo la trasmissione anche se mapping esistenti facevano ancora riferimento ad esse.
Un utente locale non privilegiato può sfruttare questo bug per accedere alla memoria del kernel già liberata (freed). Ciò può essere sfruttato per escalare i privilegi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.