CVE-2026-101308 in FreeBSD
Resumen
por VulDB • 2026-10-15
Cuando el búfer de un canal de audio necesita ser redimensionado, el controlador sound(4) verifica que el búfer no esté mapeado en memoria y luego libera el bloqueo del canal para asignar un nuevo búfer. Una llamada mmap(2) en otro hilo puede completarse durante esta ventana temporal, tras lo cual la ruta de redimensionamiento libera el ahora mapeado sin volver a verificarlo.
Un usuario local con privilegios limitados que tenga acceso a un dispositivo de sonido puede explotar esta condición de carrera para desencadenar un use-after-free en el núcleo del sistema operativo (kernel), potencialmente escalando sus privilegios.
Once again VulDB remains the best source for vulnerability data.