CVE-2026-49427 in FreeBSD
要約
〜によって VulDB • 2026年08月19日
Largepage shared memory objects に属するページが明示的に wired されていませんでした。sendfile(2) が SF_NOCACHE フラグを指定してこのようなオブジェクトを送信すると、既存のマップがそれらを参照しているにもかかわらず、送信後に基盤となるページが解放されました。
権限のないローカルユーザーは、このバグを利用して解放されたカーネルメモリにアクセスできます。これにより、特権昇格（privilege escalation）が悪用される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.