CVE-2026-49418
Açıklama
Yönetilmeyen bir cihaz nesnesinin eşlemesi üzerinde msync(MS_INVALIDATE) çağrıldığında, eşleme aralığındaki fiziksel sayfalar geçersiz olarak işaretlenir ancak sayfalayıcının sayfa listesinde kalır. Sonraki bir sayfa hatası, hata işleyicinin sayfayı nesnenin listesine yeniden eklemesine neden olur. Bu durum listeyi bozar ve nesne imha edildiğinde sayfa iki kez serbest bırakılır. Bellek eşlemeli G/Ç sağlayan bir cihaza erişimi olan yetkisiz yerel bir kullanıcı, çekirdekte bir use-after-free tetikleyebilir; ancak bu, farklı bir amaç için asla geri dönüştürülmeyen bir nesne havuzuyla ("hayali sayfalar") sınırlıdır. Bunun, yetki yükseltmek için istismar edilmesi mümkün olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.