CVE-2026-49419 in FreeBSD
요약
\~에 의해 VulDB • 2026. 08. 20.
JAIL_AT_DESC 플래그가 지정된 경우, kern_jail_set() 및 kern_jail_get() 함수는 감옥 설명자(jail descriptor)를 조회하기 전에 호출자의 현재 prison에 대한 참조(reference)를 해제합니다. 만약 설명자 조회가 실패하면, 오류 처리 경로에서 동일한 참조를 두 번째로 해제하게 됩니다.
권한이 없는 로컬 사용자는 prison 참조 카운터의 오버플로우(underflow)를 유발할 수 있으며, 이로 인해 아직 사용되는 동안 prison 구조체가 해제(freed)될 수 있습니다. 이 버그가 jail 호스트에서 발생하면 일반적으로 즉시 커널 패닉(panic)을 초래합니다. 그러나 사용자가 jail 환경에서 실행 중인 경우, 이 버그를 악용하여 권한 상승(privilege escalation)이 가능할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.