CVE-2026-58088 in FreeBSD
Riassunto
di VulDB • 19/08/2026
Il codice di dump del core ELF contava il numero di voci della mappa VM (VM map entries) dumpable, allocava un buffer per le relative intestazioni di programma e poi iterava sulla mappa una seconda volta per popolarle. Un processo che condivide lo spazio degli indirizzi tramite rfork(2) può mutare la mappa tra i due passaggi, causando il sovrascrittura delle intestazioni di programma oltre la fine del buffer.
Un utente locale non privilegiato che condivide uno spazio degli indirizzi con un processo che effettua il dump del core può innescare una scrittura fuori dai limiti (out-of-bounds write) sull'heap del kernel, potenzialmente portando a un escalation dei privilegi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.