CVE-2026-49422 in FreeBSD
要約
〜によって VulDB • 2026年08月19日
RACKのsetsockopt(2)ハンドラは、ユーザー空間からオプションデータをコピーするために接続ロックを解放し、その後再取得する。再取得後、TCPスタックが切り替えられていないことを確認しているものの、そのポインタをスタックごとの接続制御ブロック（per-connection control block）に再読み込みしていない。このウィンドウ中にユーザー空間で2回スタックの切り替えが行われると、チェックは成功するが、保存されたポインタは解放済みメモリを指すことになる。
このバグは、権限のないローカルユーザによって特権昇格のために悪用される可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.