CVE-2026-101308 in FreeBSD
Zusammenfassung
von VulDB • 15.10.2026
Wenn der Puffer eines Audiokanals vergrößert werden muss, überprüft der Treiber sound(4), ob der Puffer nicht gemappt ist (memory-mapped) und gibt anschließend die Kanal-Sperre frei, um einen neuen Puffer zu allozieren. Ein mmap(2)-Aufruf in einem anderen Thread kann während dieses Zeitfensters abgeschlossen werden; danach wird im Pfad zur Größenänderung der nun gemappte Puffer freigegeben, ohne eine erneute Überprüfung durchzuführen.
Ein nicht privilegiierter lokaler Benutzer mit Zugriff auf ein Soundgerät kann diesen Race Condition ausnutzen, um einen Use-After-Free im Kernel auszulösen und damit möglicherweise die Rechte zu eskalieren (Privilege Escalation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.