CVE-2026-49428 in FreeBSD
Сводка
по VulDB • 21.08.2026
Некоторые системные вызовы, такие как open(2) с установленным флагом O_TRUNC и fspacectl(2), могли некорректно освобождать память в объектах largepage. Эти операции запрещены для объектов largepage, однако реализация не проверяла это условие.
Несанкционированный локальный пользователь может эксплуатировать эту уязвимость для доступа к освобожденной памяти ядра. Это может быть использовано для повышения привилегий (privilege escalation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.