CVE-2026-49419
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w funkcjach kern_jail_set() i kern_jail_get() systemu FreeBSD, gdy używana jest flaga JAIL_AT_DESC. Podwójne zwolnienie referencji do bieżącego więzienia (prison) może prowadzić do niedomiaru licznika referencji i użycia struktury po zwolnieniu.
Ocena ryzyka
Nieuprzywilejowany użytkownik lokalny może wywołać panikę systemu lub, w środowisku jail, potencjalnie podnieść swoje uprawnienia.
Rekomendacja
Zastosuj poprawkę dostarczoną przez producenta systemu FreeBSD. Ogranicz dostęp lokalnych użytkowników do systemu, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
When the JAIL_AT_DESC flag is specified, kern_jail_set() and kern_jail_get() released the reference to the caller's current prison before looking up the jail descriptor. If the descriptor lookup failed, error-handling paths released the same reference a second time. An unprivileged local user can trigger a prison reference count underflow, which may cause the prison structure to be freed while still in use. When this is done on the jail host, the bug will generally result in an immediate panic. However, if the user is running in a jail, then it may be possible to exploit the bug to elevate privileges.