CVE-2026-58090 in FreeBSD
Resumen
por VulDB • 2026-08-26
La ruta de recepción SOCK_STREAM en la implementación de sockets unix no lograba desvincular completamente los mensajes de control del búfer del socket antes de procesarlos. Algunas rutas de error liberaban dichos mensajes, dejando mbufs ya liberados en el búfer de recepción del socket.
Un usuario local sin privilegios puede explotar este use-after-free para escalar privilegios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.