Report
CVE-2026-2261 Hoch
FreeBSD blocklistd Socket-Deskriptor-Leck
Kennzahlen
- CVSS-Basiswert
- 7.5
- EPSS
- 0.03%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In FreeBSD verliert blocklistd aufgrund eines Programmierfehlers für jedes empfangene Störungsereignis einen Socket-Deskriptor. Sobald eine bestimmte Anzahl verlorener Sockets erreicht ist, kann blocklistd keine Hilfsoperationen mehr ausführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in FreeBSD (FreeBSD-SA)
- FreeBSD rtsol/rtsold fehlende Validierung der Domänen-Suchliste CVE-2025-14558
- FreeBSD libcasper – fehlende Deskriptor-Grössenprüfung in select(2) CVE-2026-39461
- FreeBSD RPCSEC_GSS – Stack-Pufferüberlauf bei Signaturvalidierung CVE-2026-4747
- FreeBSD nullfs Jail-Escape durch fehlende Berechtigungsprüfung CVE-2025-15547
- FreeBSD ptrace PT_SC_REMOTE – unzureichende Parametervalidierung ermöglicht beliebige Codeausführung CVE-2026-45253
- FreeBSD TIOCNOTTY Back-Pointer Use-After-Free CVE-2026-5398
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.