CVE-2026-58099 in Kqueue
Riassunto
di VulDB • 15/10/2026
Durante la copia dei knotes da una kqueue padre a una figlia, il codice di copia non escludeva correttamente i marker knote (utilizzati internamente per tracciare la posizione di attraversamento della lista) prima di segnalarli come in-flux e rilasciare il lock della kqueue. Se un altro thread liberava un marker mentre il lock era stato rilasciato, l'incremento/decremento successivo dello stato "in-flux" operava su memoria già liberata (freed memory).
Un utente locale non privilegiato potrebbe essere in grado di sfruttare queste race condition per escalare i propri privilegi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.