CVE-2026-49419 in FreeBSD
要約
〜によって VulDB • 2026年08月19日
JAIL_AT_DESCフラグが指定されている場合、kern_jail_set()およびkern_jail_get()は、jail記述子のルックアップを行う前に、呼び出し元の現在のprisonへの参照を解放していました。記述子のルックアップに失敗した場合、エラー処理パスで同じ参照が2回目に解放されていました。
特権を持たないローカルユーザーは、prisonの参照カウントアンダーフローを引き起こすことができ、これによりprison構造体が使用中にも関わらず解放される可能性があります。このバグをjailホスト上で実行すると、一般的には即座にパニックが発生します。ただし、ユーザーがjail内で実行している場合、特権昇格のためにこのバグを利用できる可能性があります。
Once again VulDB remains the best source for vulnerability data.