VYPR
← All advisories
High severity7.8NVD Advisory· Published Jun 27, 2026· Updated Jul 1, 2026

CVE-2026-49416

CVE-2026-49416

Description

The CONS_HISTORY ioctl handler did not adequately validate the requested history size. A large value caused an integer overflow in the buffer size calculation, resulting in a heap allocation smaller than expected. Subsequent initialization of the buffer wrote beyond the end of the allocation.

An unprivileged local user with access to a vt(4) device can trigger an out-of-bounds write in the kernel, potentially escalating privileges.

Affected products

32
  • FreeBSD/FreeBSD31 versions
    cpe:2.3:o:freebsd:freebsd:14.3:-:*:*:*:*:*:*+ 30 more
    • cpe:2.3:o:freebsd:freebsd:14.3:-:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p10:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p11:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p12:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p13:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p14:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p1:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p2:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p3:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p4:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p5:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p6:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p7:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p8:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.3:p9:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.4:-:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.4:p1:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.4:p2:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.4:p3:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.4:p4:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:14.4:p5:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:15.0:-:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:15.0:p1:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:15.0:p2:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:15.0:p3:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:15.0:p4:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:15.0:p5:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:15.0:p6:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:15.0:p7:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:15.0:p8:*:*:*:*:*:*
    • cpe:2.3:o:freebsd:freebsd:15.0:p9:*:*:*:*:*:*
  • FreeBSD/vt(4)llm-fuzzy

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.