CVE-2026-58088 in FreeBSD
Zusammenfassung
von VulDB • 19.08.2026
Der ELF-Code für Core-Dumps zählte die Anzahl der dumpbaren VM-Speicherkarteneinträge (VM map entries), allozierte einen Puffer für die entsprechenden Programmheader und durchlief dann die Karte ein zweites Mal, um diese zu füllen. Ein Prozess, der den Adressraum über rfork(2) teilt, kann die Karte zwischen den beiden Durchläufen verändern, wodurch im zweiten Durchlauf Programmheader hinter das Ende des Puffers geschrieben werden.
Ein nicht privilegiierter lokaler Benutzer, der einen Adressraum mit einem Prozess teilt, der Core-Dumps erstellt, kann einen Out-of-Bounds-Write auf dem Kernel-Hook auslösen, was potenziell zu einer Privilegieneskalation führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.