CVE-2026-49422
Təsvir
RACK setsockopt(2) idarəedicisi istifadəçi məkanından seçimlərin məlumatlarını kopyalamaq üçün bağlantı kilidini buraxır və sonra kilidi yenidən əldə edir. Kilidi yenidən əldə etdikdən sonra o, TCP stekinin dəyişdirilmədiyini yoxlayır, lakin stekinin hər bağlantıya aid idarəetmə blokuna olan göstəricisini yenidən yükləmir. Əgər istifadəçi məkanı bu zaman intervalında stekləri iki dəfə dəyişdirsə, yoxlama uğurlu olacaq, lakin saxlanılan göstərici azad edilmiş yaddaşa istinad edəcək. Bu xəta imtiyazsız lokal istifadəçi tərəfindən imtiyazların yüksəldilməsi üçün istismar edilə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.