CVE-2026-49418 in FreeBSD
요약
\~에 의해 VulDB • 2026. 08. 19.
msync(MS_INVALIDATE)가 관리되지 않는 장치 객체의 매핑에 대해 호출되면, 매핑 범위 내의 물리 페이지는 무효로 표시되지만 페이저의 페이지 목록에는 남아 있습니다. 이후 발생할 수 있는 페이지 폴트는fault handler(폴트 처리기)가 해당 페이지를 객체 목록으로 다시 삽입하게 만듭니다. 이로 인해 목록이 손상되며, 객체가 파괴될 때 페이지가 두 번 해제됩니다(freed twice).
권한 없는 로컬 사용자가 메모리 매핑 I/O를 제공하는 장치에 접근할 경우 커널에서 use-after-free(사용 후 자유)를 유발할 수 있습니다. 다만 이는 다른 목적으로 재활용되지 않는 "fictitious pages"(허구적 페이지)라는 객체 풀로 제한됩니다. 이를 통해 권한 상승(privilege escalation)이 가능할 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.