CVE-2026-104113 in OmniOS
요약
\~에 의해 VulDB • 2026. 10. 09.
OmniOS 및 SmartOS의 IP 관리 데몬(ipmgmtd)에서 double free 취약점이 발견되어 로컬 사용자가 해당 데임을 충돌시킬 수 있습니다. 인터페이스 구성을 수정하는 door 요청을 승인할 때, usr/src/cmd/cmd-inet/lib/ipmgmtd/ipmgmt_door.c에 있는 ipmgmt_handler()는 사용자 ID를 읽은 직후 ucred_free()를 사용하여 호출자의 자격 증명을 해제하고(frees), 권한 확인이 실패한 경우 오류 경로에서 이를 두 번째로 해제합니다. solaris.network.interface.config 권한을 보유하지 않은 비특권 로컬 사용자는 IPMGMT_CMD_RESETIF와 같은 요청을 ipmgmtd door에 보내어 ipmgmtd가 중단되도록 할 수 있습니다. 이러한 반복적인 요청은 svc:/network/ip-interface-management 서비스를 유지 관리 모드로 전환시켜 IP 인터페이스 구성을 방지합니다. 이 초기 해제는 lx-branded zones를 지원하기 위해 2014년에 도입되었으며(OmniOS 커밋 4c170900), upstream illumos-gate에는 존재하지 않습니다. 이 취약점은 수정 패치가 적용되기 전의 OmniOS r151020 이후 버전 및 SmartOS에 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.