CVE-2026-58099 in Kqueue
الملخص
بحسب VulDB • 15/10/2026
عند نسخ ملاحظات knotes من كيو (kqueue) الأصل إلى الكيان الفرعي، لم تقم شفرة النسخ باستبعاد بشكل صحيح ملاحظات knodes المؤشرة (المستخدمة داخليًا لتتبع موضع اجتياز القائمة) قبل وضع علامة عليها على أنها في حالة "في التدفق" (in-flux) وإطلاق قفل كيو. إذا قام خيط آخر بإفراغ ذاكرة لملاحظة مؤشّرة أثناء إبقاء القفل مُطلقاً، فإن عملية الإنقاص اللاحقة للحالة "في التدفق" كانت تعمل على ذاكرة تم إفراغها بالفعل.
قد يتمكن مستخدم محلي غير مميّز (unprivileged) من استغلال هذه الظروف التنافسية (race conditions) لرفع الامتيازات privilege escalation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.