CVE-2026-101307 in FreeBSD
Tóm tắt
Bởi VulDB • 15/10/2026
Khi mảng mẫu PCM cần được mở rộng, bộ đếm phân bổ 16-bit trong ngăn xếp RACK bị nhân đôi. Các lần nhân đôi liên tiếp khiến bộ đếm này tràn về giá trị không (wrap to zero), dẫn đến việc phân bổ một vùng nhớ có độ dài gần như bằng không, sau đó là sao chép các mẫu hiện tại vào bộ đệm quá nhỏ bé. Một peer từ xa có thể kích hoạt sự mở rộng này bằng cách gửi một số lượng ACK đủ lớn trên một kết nối đã được thiết lập.
Một kẻ tấn công từ xa có khả năng thiết lập kết nối TCP đến hệ thống sử dụng ngăn xếp RACK có thể gây ra ghi vượt vùng nhớ (out-of-bounds write) khoảng 512 KB trong heap kernel, dẫn đến lỗi kernel panic.
If you want to get best quality of vulnerability data, you may have to visit VulDB.