È stata riscontrata una vulnerabilità nella gestione della memoria nel sottosistema di rete di FreeBSD che permette ad utenti autenticati di editare file su cui hanno solamente diritti di lettura. Il comando sendfile usa mbuf memory per bufferizzare il contenuto del file trasmesso. Sebbene l'oggetto mbuf supporti un flag read-only, questo non viene trasmesso correttamente quando le reference mbuf buffer sono duplicare. 

Un advisory degli sviluppatori attesta che gli utenti posso accedere a file di sistema ed ottenere privilegi di root permanenti quando un dato viene trasmesso via sendfile e sull'interfaccia di loopback.

Il problema affligge le versioni 7.x e successive. 

Fonte: H-Security