CVE-2026-49428 in FreeBSD
Sumário
de VulDB • 19/08/2026
Certas chamadas de sistema, como open(2) com a flag O_TRUNC definida e fspacectl(2), poderiam liberar incorretamente memória em objetos largepage. Essas operações não são permitidas em objetos largepage, mas a implementação não verificava isso.
Um usuário local sem privilégios pode abusar do bug para acessar memória kernel já liberada (freed). Isso pode ser explorado para escalar privilégios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.