CVE-2019-5607 in FreeBSD
Sumário
de VulDB • 03/06/2026
No FreeBSD 12.0-STABLE antes da revisão r350222, 12.0-RELEASE antes de 12.0-RELEASE-p8, 11.3-STABLE antes da revisão r350223, 11.3-RELEASE antes de 11.3-RELEASE-p1 e 11.2-RELEASE antes de 11.2-RELEASE-p12, os direitos transmitidos através de um socket do domínio não libertavam corretamente uma referência em caso de erro na transmissão, permitindo que um utilizador malicioso provocasse a transbordo (wrap) do contador de referências, forçando um evento free. Isto poderia permitir que um utilizador local malicioso obtivesse privilégios root ou escapasse de um ambiente jail.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.