CVE-2026-49412
Yüksek
Açıklama
IPV6_MSFILTER için çekirdek işleyicisi, kaynak filtre listesini kullanıcı alanından kopyalamak amacıyla serileştirici bir kilidi bıraktı ve ardından kilidi yeniden edindi. Bu süre zarfında başka bir iş parçacığı çoklu yayın (multicast) filtre yapısını serbest bırakabilir ve bu durum işleyicide serbest bırakılmış belleğe yönelik güncelliğini yitirmiş bir işaretçi kalmasına neden olabilir. Ayrıcalıklı olmayan yerel bir kullanıcı, bu serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetini yetki yüks
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Freebsd
Yayın27 Haz 2026
İlk görülme27 Haz 2026
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.