Bollettino del 15 ottobre 2026
CVE-2026-101307: FreeBSD (FreeBSD)
Vulnerabilità critica, punteggio 9,1 su 10, in FreeBSD. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: buffer overflow sullo heap; scrittura fuori dai limiti della memoria.
- Gravità
- 9,1 su 10 (critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H - Tipo di difetto
- CWE-122: buffer overflow sullo heap
CWE-787: scrittura fuori dai limiti della memoria - Pubblicata
- 15 ottobre 2026
Descrizione originale
When the PCM sample array needs to grow, the RACK stack doubles a 16-bit allocation counter. Repeated doublings caused the counter to wrap to zero, resulting in a near-zero-length allocation followed by a copy of the existing samples into the undersized buffer. A remote peer can trigger the expansion by sending a sufficient number of ACKs on an established connection. A remote attacker who can establish a TCP connection to a system using the RACK stack can trigger an out-of-bounds write of approximately 512 KB in the kernel heap possibly resulting in a kernel panic.