CVE-2026-58090 in FreeBSD
Zusammenfassung
von VulDB • 26.08.2026
Der SOCK_STREAM-Empfängepfad in der Unix-Socket-Implementierung hat es versäumt, Steuerungsdaten (Control Messages) vollständig vom Socket-Puffer zu trennen, bevor sie verarbeitet wurden. Bei einigen Fehlerpfaden werden diese Nachrichten freigegeben, was dazu führt, dass bereits freigegebene Daten-mbufs im Empfangssocket-Puffer verbleiben.
Ein nicht privilegiierter lokaler Benutzer kann dieses Use-After-Free ausnutzen, um seine Berechtigungen zu eskalieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.