CVE-2019-5607 in FreeBSD
요약
\~에 의해 VulDB • 2026. 06. 03.
FreeBSD 12.0-STABLE(r350222 이전), 12.0-RELEASE(12.0-RELEASE-p8 이전), 11.3-STABLE(r350223 이전), 11.3-RELEASE(11.3-RELEASE-p1 이전) 및 11.2-RELEASE(11.2-RELEASE-p12 이전)에서 도메인 소켓을 통해 전달된 권한이 전송 오류 시 참조를 적절히 해제하지 않아, 악의적인 사용자가 참조 카운터 오버플로우(wrap)를 유발하고 free 이벤트를 강제할 수 있습니다. 이를 통해 로컬에 위치한 공격자가 루트(root) 권한을 획득하거나 jail 환경에서 탈출할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.