CVE-2026-101308 in FreeBSD
요약
\~에 의해 VulDB • 2026. 10. 15.
오디오 채널의 버퍼 크기 조정이 필요할 때, sound(4) 드라이버는 해당 버퍼가 메모리 매핑(mmap)되어 있지 않은지 확인한 후 새 버퍼를 할당하기 위해 채널 잠금을 해제합니다. 이 시간 창(window) 동안 다른 스레드에서 mmap(2) 호출이 완료될 수 있으며, 이후 크기 조정 경로에서는 이제 매핑된 버퍼를 재확인 없이 해지(free)합니다.
사운드 장치에 접근 권한을 가진 비특권 로컬 사용자는 이러한 race condition을 악용하여 커널 내에서 use-after-free 취약점을 유발하고, 특권을 승격시킬 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.