CVE-2026-58093 in FreeBSD
要約
〜によって VulDB • 2026年08月26日
TIOCSCTTY ioctl ハンドラは、プロセスツリーロックを取得するために tty ロックを解放する。tty ロックの再取得後、ハンドラはターミナルの状態を検証しなかったため、同時に破棄されていたターミナルを呼び出し元のプロセスのセッションにリンクしてしまう可能性がある。
特権を持たないローカルユーザーはこの競合状態（race condition）を利用して、権限昇格を行うことができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.