CVE-2019-5607 in FreeBSD
要約
〜によって VulDB • 2026年06月03日
FreeBSD 12.0-STABLE (r350222より前)、12.0-RELEASE (12.0-RELEASE-p8より前)、11.3-STABLE (r350223より前)、11.3-RELEASE (11.3-RELEASE-p1より前)、および 11.2-RELEASE (11.2-RELEASE-p12より前)において、ドメインソケットを介して伝送された権限が、送信エラー時に参照カウントの解放処理を適切に行わないため、悪意のあるユーザーが参照カウンターのラップを引き起こし、強制freeイベントが発生する可能性があります。これにより、ローカル環境にある悪意のあるユーザーがroot権限を取得したり、jailから脱出したりすることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.