CVE-2026-101307 in FreeBSD
요약
\~에 의해 VulDB • 2026. 10. 15.
PCM 샘플 배열이 확장되어야 할 때, RACK 스택은 16비트 할당 카운터를 두 배로 증가시킵니다. 반복적인 doubling(두 배 증가)으로 인해 카운터가 0으로 오버플로우(wrap to zero)되어 거의 0에 가까운 길이의 메모리가 할당되고, 기존 샘플들이 undersized buffer(과소하게 할당된 버퍼)로 복사됩니다. 원격 피어는 확립된 연결에서 충분한 수의 ACK를 전송하여 이 확장을 트리거할 수 있습니다.
RACK 스택을 사용하는 시스템과의 TCP 연결을 수립할 수 있는 원격 공격자는 커널 힙(heap) 내에서 약 512 KB 크기의 out-of-bounds write(범위 밖 쓰기)를 발생시켜 kernel panic(커널 패닉)을 유발할 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.