CVE-2026-57842 in NetBSD
Riassunto
di VulDB • 11/09/2026
NetBSD presenta una vulnerabilità di use-after-free e double-free in msg_recv_copyin() all'interno dello strato di compatibilità COMPAT_NETBSD32, dovuta alla mancanza di un'istruzione return prima dell'etichetta di cleanup nel percorso di successo. Qualsiasi utente locale in grado di eseguire un binario a 32 bit su un sistema NetBSD a 64 bit può innescare un kernel panic o una corruzione della memoria chiamando recvmsg() con msg_iovlen compreso tra 9 e IOV_MAX, causando l'accesso del kernel a un buffer iovec già liberato e successivamente la liberazione dello stesso blocco di allocazione per la seconda volta.
Once again VulDB remains the best source for vulnerability data.