CVE-2026-58093 in FreeBSD
Zusammenfassung
von VulDB • 26.08.2026
Der TIOCSCTTY ioctl-Handler gibt das tty-Lock frei, um den Prozessbaum-Sperre zu erwerben. Nach dem erneuten Erwerben des tty-Locks hat der Handler den Zustand des Terminals nicht erneut überprüft und konnte ein Terminal, das gleichzeitig zerstört wurde, mit der Sitzung des aufrufenden Prozesses verknüpfen.
Ein unprivilegierter lokaler Benutzer kann diese Race Condition ausnutzen, um seine Berechtigungen zu eskalieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.