JVNDB-2026-031309

FreeBSDにおける参照カウントの更新に関する脆弱性　

JAIL_AT_DESCフラグが指定された場合、kern_jail_set()およびkern_jail_get()は、ジェイルディスクリプタを検索する前に呼び出し元の現在のプリズンへの参照を解放していました。もしディスクリプタの検索に失敗した場合、エラーハンドリングの経路で同じ参照が二重に解放されていました。権限のないローカルユーザーはプリズンの参照カウントをアンダーフローさせる可能性があり、その結果、まだ使用中であるにもかかわらずプリズン構造体が解放されてしまうことがあります。ホスト側のジェイルでこれが行われた場合、このバグは通常即座にパニックを引き起こします。しかし、ユーザーがジェイル内で実行している場合、このバグを悪用して権限昇格を行うことが可能になる場合があります。

FreeBSD

• FreeBSD 15.0
• FreeBSD 15.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

FreeBSD

• FreeBSD : https://security.freebsd.org/advisories/FreeBSD-SA-26:38.jail.asc

1. 参照カウントの不適切な更新(CWE-911) [その他]

1. CVE-2026-49419

1. National Vulnerability Database (NVD) : CVE-2026-49419

• [2026年09月02日]
    掲載