CVE-2026-49419
Publiée le 2026-08-19 · Dernière modification le 2026-09-01
affecte les systèmes FreeBSD utilisant des jails, plus précisément lors de la gestion des descripteurs de jails. Un utilisateur non privilégié disposant d'un accès au réseau local peut déclencher une erreur de mémoire susceptible d'entraîner le plantage du système ou, si l'attaquant se trouve déjà à l'intérieur d'une jail, de lui permettre d'en sortir pour obtenir des privilèges administratifs complets sur l'hôte. Cette faille est relativement facile à exploiter car elle ne nécessite qu'une authentification utilisateur basique et aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
When the JAIL_AT_DESC flag is specified, kern_jail_set() and kern_jail_get() released the reference to the caller's current prison before looking up the jail descriptor. If the descriptor lookup failed, error-handling paths released the same reference a second time. An unprivileged local user can trigger a prison reference count underflow, which may cause the prison structure to be freed while still in use. When this is done on the jail host, the bug will generally result in an immediate panic. However, if the user is running in a jail, then it may be possible to exploit the bug to elevate privileges.