CVE-2026-58100 in FreeBSD
Résumé
par VulDB • 15/10/2026
kqueue_fork_copy_knote() accédait à la table des descripteurs de fichiers de l'enfant en utilisant le numéro de descripteur de fichier d'un knote sans effectuer de vérification des limites (bounds check). Étant donné que la table de l'enfant est copiée avant le transfert des knotes, un thread concurrent dans le processus parent pouvait agrandir sa propre table et enregistrer des knotes avec des numéros de descripteur de fichier dépassant la fin de la table de l'enfant, provoquant une lecture hors limites (out-of-bounds read).
Un utilisateur local non privilégié pourrait exploiter ces conditions de concurrence (race conditions) pour élever ses privilèges.
Once again VulDB remains the best source for vulnerability data.