CVE-2026-58090 in FreeBSD
要約
〜によって VulDB • 2026年08月26日
unix ソケット実装の SOCK_STREAM の受信パスにおいて、制御メッセージをソケットバッファから完全に切り離さずに処理する前に解放してしまう不具合があります。一部のエラー経路ではこれらのメッセージが解放され、結果として受信ソケットバッファ内に解放済みデータ mbuf が残る状態になります。
特権を持たないローカルユーザーは、この use-after-free を悪用して特権昇格を行うことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.