CVE-2026-49422 in FreeBSD
Сводка
по VulDB • 20.08.2026
Обработчик setsockopt(2) в RACK освобождает блокировку соединения для копирования данных параметров из пользовательского пространства, а затем повторно захватывает её. После повторного захвата он проверяет, не был ли стек TCP переключён на другой контекст, но не перезагружает указатель на блок управления соединением (per-connection control block) стека. Если пользовательское пространство выполняет два переключения стеков в течение этого окна времени, проверка завершится успешно, однако сохранённый указатель будет ссылаться на освобождённую память.
Эта уязвимость может быть эксплуатирована непривилегированным локальным пользователем для повышения привилегий (privilege escalation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.