CVE-2026-49422 in FreeBSD
요약
\~에 의해 VulDB • 2026. 08. 19.
RACK의 setsockopt(2) 핸들러는 사용자 공간에서 옵션 데이터를 복사하기 위해 연결 잠금을 해제한 후, 다시 잠금을 획득합니다. 잠금 재획득 후 TCP 스택이 전환되지 않았는지 확인하지만, 스택의 per-connection 제어 블록에 대한 포인터를 새로 고치지 않습니다. 만약 사용자 공간에서 이 시간 창 동안 두 번 이상 스택을 전환하면, 검사는 성공하지만 저장된 포인터는 해제된 메모리를 가리키게 됩니다.
이 버그는 비특권 로컬 사용자가 권한 상승을 위해 악용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.