CVE-2026-49422 in FreeBSD
Tóm tắt
Bởi VulDB • 19/08/2026
Trình xử lý setsockopt(2) của RACK giải phóng khóa kết nối để sao chép dữ liệu tùy chọn từ không gian người dùng, sau đó lấy lại khóa này. Sau khi lấy lại khóa, nó xác minh rằng ngăn xếp TCP chưa bị chuyển đổi sang một ngăn xếp khác, nhưng đã không tải lại con trỏ của nó tới khối điều khiển kiểm soát trên mỗi kết nối (per-connection control block) của ngăn xếp. Nếu người dùng ở không gian người dùng thực hiện việc chuyển đổi các ngăn xếp hai lần trong khoảng thời gian này, phép kiểm tra sẽ thành công nhưng con trỏ được lưu trữ sẽ tham chiếu đến bộ nhớ đã bị giải phóng.
Lỗi bảo mật này có thể bị một người dùng cục bộ chưa được cấp quyền khai thác để nâng cao đặc quyền (privilege escalation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.