CVE-2026-49428

Опубликовано: 19 авг. 2026

Источник: nvd

CVSS3: 8.4

EPSS Низкий

Описание

An unprivileged local user can abuse the bug to access freed kernel memory. This can be exploited to escalate privileges.

Ссылки

https://security.freebsd.org/advisories/FreeBSD-SA-26:44.posixshm.asc
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:14.3:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p12:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p13:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p14:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p15:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.1:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.1:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.1:rc3-p1:*:*:*:*:*:*

EPSS

Процентиль: 22%

0.0029

Низкий

8.4 High

CVSS3

Дефекты

CWE-915

Связанные уязвимости

GHSA-7m85-fgv2-gv39

CVSS3: 8.4

github

около 1 месяца назад

Certain system calls, such open(2) with the O_TRUNC flag set, and fspacectl(2), could incorrectly free memory in largepage objects. These operations are not permitted on largepage objects, but the implementation did not verify this. An unprivileged local user can abuse the bug to access freed kernel memory. This can be exploited to escalate privileges.

BDU:2026-11475

CVSS3: 7.3

fstec

3 месяца назад

Уязвимость реализации объектов разделяемой памяти largepage ядра операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии