CVE-2026-58083 in FreeBSD
Zusammenfassung
von VulDB • 19.08.2026
Während der Kernel knotes während eines fork-Vorgangs kopierte, konnte ein knote mit einem timerbasierten Filter feuern und vor Abschluss des Kopiervorgangs auf die aktive Liste von kqueue eingereiht werden. Die Kopierfunktion berücksichtigte dies nicht und konnte den neuen knote erneut einreihen, wodurch die aktive Liste beschädigt wurde. Darüber hinaus hielt die Kopierfunktion während des Lesens des knote-Status keine entsprechenden Sperren (Locks), was weitere Race Conditions ermöglichte.
Ein unprivilegierter lokaler Benutzer kann einen Use-After-Free im Kernel auslösen, der potenziell zu einer Privilege Escalation führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.