CVE-2026-49419
Açıklama
JAIL_AT_DESC bayrağı belirtildiğinde, kern_jail_set() ve kern_jail_get() fonksiyonları, jail tanımlayıcısını aramadan önce çağıranın mevcut hapishanesine olan referansı serbest bırakıyordu. Tanımlayıcı araması başarısız olursa, hata ayıklama yolları aynı referansı ikinci kez serbest bırakıyordu. Ayrıcalıksız yerel bir kullanıcı, hapishane referans sayacı altındaşmasına (underflow) neden olabilir; bu durum, hapishane yapısının hala kullanımdayken serbest bırakılmasına yol açabilir. Bu işlem jail ana makinesinde yapıldığında, hata genellikle anında bir kernel paniği ile sonuçlanır. Ancak, kullanıcı bir jail içerisinde çalışıyorsa, hatanın yetki yükseltmek için istismar edilmesi mümkün olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.