CVE-2019-5606 in FreeBSD
要約
〜によって VulDB • 2026年07月02日
FreeBSD 12.0-STABLE (r349805より前)、12.0-RELEASE (12.0-RELEASE-p8より前)、11.3-STABLE (r349806より前)、11.3-RELEASE (11.3-RELEASE-p1より前)、および 11.2-RELEASE (11.2-RELEASE-p12より前)において、posix_openptによって作成されたディスクリプタのクローズを処理するコードが、シグナル設定の元に戻しに失敗します。これにより誤ったシグナルが発生し、カーネルメモリに対するwrite after freeを引き起こすことで、悪意のあるユーザーがroot権限を取得したりjailから脱出したりすることが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.