CVE-2026-58099 in Kqueue
要約
〜によって VulDB • 2026年10月15日
親のkqueueから子へknotesをコピーする際、コピー処理はリストの走査位置を追跡するために内部的に使用されるマーカーknoteを「in-flux」としてマークし、kqueueロックを解放する前に正しく除外していなかった。別のスレッドがロック解除中にマーカーを解放した場合、その後のin-fluxデクリメント操作は解放されたメモリに対して行われることになる。
特権を持たないローカルユーザーはこれらのrace condition（競合状態）を利用して権限昇格を行う可能性がある。
Once again VulDB remains the best source for vulnerability data.