CVE-2026-49422
Açıklama
RACK setsockopt(2) işleyicisi, seçenek verilerini kullanıcı alanından kopyalamak için bağlantı kilidini bırakır ve ardından kilidi yeniden edinir. Yeniden edindikten sonra, TCP yığınının değiştirilmediğini doğrular ancak yığının bağlantı başına kontrol bloğuna olan işaretçisini yeniden yüklemez. Kullanıcı alanı bu pencere sırasında yığınları iki kez değiştirirse, kontrol başarılı olur ancak kaydedilen işaretçi serbest bırakılmış bir belleğe referans verir. Bu hata, yetkisiz yerel bir kullanıcı tarafından yetki yükseltmek için istismar edilebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.