PT-2026-34241 · Freebsd · Freebsd

Nicholas Carlini · Publicado 2026-04-22 · Atualizado 2026-05-01 · CVE-2026-5398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição A implementação do TIOCNOTTY falha ao limpar um ponteiro reverso da estrutura que representa o terminal de controle para a sessão do processo solicitante. Se o processo invocador for encerrado, a estrutura do terminal pode reter um ponteiro para a memória liberada, criando um ponteiro pendente (dangling pointer). Um processo malicioso pode explorar essa condição para obter privilégios de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-5398

Produtos afetados

Freebsd

Referências · 6

• https://twitter.com/CVEnew/status/2048168387524886757 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5398 · Nota de Segurança
• https://freebsd.org/security/advisories/FreeBSD-SA-26:10.tty.asc · Nota
• https://reddit.com/r/freebsd/comments/1svvco2/freebsd_security_patches_for_two_more_claude · Publicação no Reddit
• https://security.freebsd.org/advisories/FreeBSD-SA-26:10.tty.asc · Aviso do Fabricante
• https://t.me/cveNotify/161717 · Publicação no Telegram