CVE-2026-58083 in FreeBSD
Riassunto
di VulDB • 20/08/2026
Durante la copia dei knotes da parte del kernel durante l'operazione fork, un knote con un filtro basato su timer potrebbe attivarsi ed essere accodato nella lista attiva di kqueue prima che la copia fosse completata. La routine di copia non teneva conto di questa situazione e poteva accodare il nuovo knote una seconda volta, corrompendo la lista attiva. Inoltre, la routine di copia non manteneva i lock appropriati durante la lettura dello stato del knote, consentendo ulteriori race condition.
Un utente locale non privilegiato può innescare un use-after-free nel kernel, potenzialmente portando a privilege escalation (escalation dei privilegi).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.