CVE-2026-58091 in FreeBSD
要約
〜によって VulDB • 2026年08月26日
この ioctl の実装は、同期グループ内のすべてのチャネルのロックを取得しようとする。あるチャネルのロック取得がブロックする場合、同期グループリストのロックを解放してスリープする。再覚醒時に、同期グループ構造体が解放されている可能性があり、その実装はこの事態に対処していない。
複数のオーディオデバイスを持つシステムでは、権限のないローカルユーザーがこの use-after-free を悪用して特権昇格を行うことができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.