Chris Jarrett-Davies

**Nome do Software Vulnerável e Versões Afetadas** FreeBSD (versões afetadas não especificadas) **Descrição** Existe um problema na implementação de objetos de memória compartilhada largepage onde as páginas não eram explicitamente fixadas (wired). Quando a função `sendfile(2)` transmite tal objeto usando a flag `SF NOCACHE`, ela libera as páginas subjacentes após a transmissão, embora mapeamentos existentes ainda façam referência a elas. Esta condição de uso após a liberação (use-after-free) permite que um usuário local sem privilégios acesse a memória do kernel liberada, o que pode ser explorado para a escalação de privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FreeBSD (versões afetadas não especificadas) **Descrição** A validação insuficiente de entrada na implementação de objetos de memória compartilhada largepage permite que um usuário local sem privilégios acesse a memória do kernel liberada. Isso ocorre porque certas chamadas de sistema, como `open(2)` com a flag `O TRUNC` definida e `fspacectl(2)`, não verificam se a operação é permitida em objetos largepage, resultando na liberação incorreta de memória. Essa falha pode ser explorada para a escalação de privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.