BDU:2026-11349

Опубликовано: 30 июн. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость модуля tcp_rack.ko ядра операционных систем FreeBSD связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

FreeBSD Project

Наименование ПО

FreeBSD

Версия ПО

от 15.0 до 15.0-RELEASE-p11 (FreeBSD)

от 15.1 до 15.1-RELEASE-p1 (FreeBSD)

от 14.3 до 14.3-RELEASE-p16 (FreeBSD)

от 14.4 до 14.4-RELEASE-p7 (FreeBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

FreeBSD Project FreeBSD от 15.0 до 15.0-RELEASE-p11

FreeBSD Project FreeBSD от 15.1 до 15.1-RELEASE-p1

FreeBSD Project FreeBSD от 14.3 до 14.3-RELEASE-p16

FreeBSD Project FreeBSD от 14.4 до 14.4-RELEASE-p7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:43.tcp.asc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-49422
CVE

EPSS

Процентиль: 3%

0.00126

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-49422

CVSS3: 8.4

nvd

около 1 месяца назад

The RACK setsockopt(2) handler drops the connection lock in order to copy option data from userspace, then reacquires the lock. After reacquiring, it verifies that the TCP stack had not been switched away, but did not reload its pointer to the stack's per-connection control block. If userspace switches stacks twice during this window, the check will succeed but the saved pointer will refer to freed memory. The bug may be exploitable by an unprivileged local user to escalate privileges.