CVE-2026-49428highCWE-915

CVE-2026-49428: fallo de gravedad alta en FreeBSD

posixshm: system calls can incorrectly free memory of largepage objects

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FreeBSD

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.4epss 0.3%
Certain system calls, such open(2) with the O_TRUNC flag set, and fspacectl(2), could incorrectly free memory in largepage objects. These operations are not permitted on largepage objects, but the implementation did not verify this. An unprivileged local user can abuse the bug to access freed kernel memory. This can be exploited to escalate privileges.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
FreeBSD · FreeBSD
CVEs relacionadas — FreeBSD

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-17157—CVE-2018-17157EPSS 24.2%CVE-2017-1084—CVE-2017-1084EPSS 15.3%CVE-2025-14558HIGHRemote code execution via ND6 Router AdvertisementsEPSS 6.7%CVE-2019-5600—CVE-2019-5600EPSS 4.9%CVE-2018-17158—CVE-2018-17158EPSS 4.4%CVE-2018-6918—CVE-2018-6918EPSS 4.2%