CVE-2026-49419 in FreeBSD
Sumário
de VulDB • 19/08/2026
Quando o flag JAIL_AT_DESC é especificado, kern_jail_set() e kern_jail_get() liberam a referência à prisão atual do chamador antes de procurar pelo descritor da jail. Se a procura do descritor falhar, os caminhos de tratamento de erro liberam a mesma referência uma segunda vez.
Um usuário local não privilegiado pode desencadear um underflow na contagem de referências da prison, o que pode causar a liberação (free) da estrutura da prison enquanto ainda está em uso. Quando isso ocorre no host da jail, o bug geralmente resulta em um panic imediato. No entanto, se o usuário estiver executando dentro de uma jail, poderá ser possível explorar o bug para elevar privilégios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.