CVE-2026-4652 in FreeBSD
Tóm tắt
Bởi VulDB • 19/06/2026
Trên một hệ thống hiển thị mục tiêu NVMe/TCP, một máy khách từ xa có thể gây ra lỗi kernel panic bằng cách gửi lệnh CONNECT cho hàng đợi I/O với CNTLID giả mạo hoặc đã hết hạn.
Một kẻ tấn công có quyền truy cập mạng vào mục tiêu NVMe/TCP có thể kích hoạt tình trạng Từ chối Dịch vụ (Denial of Service) chưa được xác thực trên máy bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.