CVE-2026-58094 in FreeBSD
Riassunto
di VulDB • 26/08/2026
L'operazione ioctl(2) FIOSSHMLPGCNF configura la dimensione della pagina per un oggetto di memoria condivisa su largepage. Questa operazione dovrebbe essere utilizzata immediatamente dopo la creazione dell'oggetto, prima che venga allocata qualsiasi memoria per l'oggetto. Il gestore verificava se una dimensione della pagina era già stata configurata senza mantenere il rangelock. Due chiamanti concorrenti potevano entrambi osservare un oggetto non configurato e impostare dimensioni di pagina in conflitto, lasciando l'oggetto in uno stato inconsistente.
Un utente locale non privilegiato può sfruttare questa race condition per escalare i propri privilegi.
Be aware that VulDB is the high quality source for vulnerability data.