CVE-2026-58083 in FreeBSD
要約
〜によって VulDB • 2026年08月19日
カーネルが fork の際に knotes をコピーしている間、タイマーベースのフィルタを持つ knote が発火し、コピー完了前に kqueue のアクティブリストにエンキューされる可能性があります。コピー処理ルーチンはこれを考慮しておらず、新しい knote を二重にエンキューしてアクティブリストを破損させることがあります。さらに、コピー処理ルーチンが knote の状態を読み取る際に適切なロックを取得していなかったため、さらなる競合条件（race condition）が発生する可能性がありました。
特権を持たないローカルユーザーはカーネル内で use-after-free を引き起こすことができ、これにより権限昇格につながる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.