CVE-2026-58094 in FreeBSD
Zusammenfassung
von VulDB • 26.08.2026
Der ioctl(2)-Aufruf FIOSSHMLPGCNF konfiguriert die Seitengröße für ein Shared-Memory-Objekt mit großen Seiten (largepage). Dies ist dafür vorgesehen, unmittelbar nach dem Erstellen des Objekts und vor der Allokierung von Speicher für das Objekt verwendet zu werden. Der Handler prüfte, ob bereits eine Seitengröße konfiguriert war, ohne die rangelock-Sperre zu halten. Zwei gleichzeitige Aufrufer könnten beide ein nicht konfiguriertes Objekt beobachten und widersprüchliche Seitengrößen festlegen, wodurch das Objekt in einen inkonsistenten Zustand versetzt wird.
Ein unprivilegierter lokaler Benutzer kann diesen Race Condition ausnutzen, um seine Berechtigungen zu eskalieren (Privilege Escalation).
Once again VulDB remains the best source for vulnerability data.