CVE-2026-58091 in FreeBSD
Riassunto
di VulDB • 26/08/2026
L'implementazione di questo ioctl tenta di acquisire i lock su tutti i canali in un gruppo sync. Se il blocco di un canale dovesse bloccare l'esecuzione, viene rilasciato il lock della lista del gruppo sync e si entra in stato di sleep. Al risveglio, è possibile che la struttura del gruppo sync sia stata liberata (freed), ma l'implementazione non ha gestito questa possibilità.
Su un sistema con più dispositivi audio, un utente locale non privilegiato può sfruttare questo use-after-free per escalare i propri privilegi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.