CVE-2026-49428

Nome do Software Vulnerável e Versões Afetadas FreeBSD (versões afetadas não especificadas)

Descrição A validação insuficiente de entrada na implementação de objetos de memória compartilhada largepage permite que um usuário local sem privilégios acesse a memória do kernel liberada. Isso ocorre porque certas chamadas de sistema, como open(2) com a flag O TRUNC definida e fspacectl(2), não verificam se a operação é permitida em objetos largepage, resultando na liberação incorreta de memória. Essa falha pode ser explorada para a escalação de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.