BDU:2026-11475

Опубликовано: 30 июн. 2026

Источник: fstec

CVSS3: 7.3

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость реализации объектов разделяемой памяти largepage ядра операционных систем FreeBSD связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

FreeBSD Project

Наименование ПО

FreeBSD

Версия ПО

от 15.0 до 15.0-RELEASE-p11 (FreeBSD)

от 15.1 до 15.1-RELEASE-p1 (FreeBSD)

от 14.3 до 14.3-RELEASE-p16 (FreeBSD)

от 14.4 до 14.4-RELEASE-p7 (FreeBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

FreeBSD Project FreeBSD от 15.0 до 15.0-RELEASE-p11

FreeBSD Project FreeBSD от 15.1 до 15.1-RELEASE-p1

FreeBSD Project FreeBSD от 14.3 до 14.3-RELEASE-p16

FreeBSD Project FreeBSD от 14.4 до 14.4-RELEASE-p7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:44.posixshm.asc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-49428
CVE

EPSS

Процентиль: 22%

0.0029

Низкий

7.3 High

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2026-49428

CVSS3: 8.4

nvd

около 1 месяца назад

Certain system calls, such open(2) with the O_TRUNC flag set, and fspacectl(2), could incorrectly free memory in largepage objects. These operations are not permitted on largepage objects, but the implementation did not verify this. An unprivileged local user can abuse the bug to access freed kernel memory. This can be exploited to escalate privileges.

GHSA-7m85-fgv2-gv39