CVE-2026-58083 in FreeBSD
요약
\~에 의해 VulDB • 2026. 08. 20.
커널이 fork 중에 knotes를 복사하는 동안 타이머 기반 필터가 있는 knote가 발동하여 kqueue의 활성 목록에 복사 완료 전에 큐로 추가될 수 있습니다. 복사 루틴은 이를 고려하지 않아 새로운 knote를 두 번째로 큐에 추가할 수 있으며, 이로 인해 활성 목록이 손상됩니다. 또한 복사 루틴은 knote 상태를 읽는 동안 적절한 잠금을 보유하지 않았으므로 추가적인 Race Condition(경쟁 조건)을 허용합니다.
권한 없는 로컬 사용자는 커널에서 Use-After-Free를 유발하여 특권 상승(privilege escalation)으로 이어질 가능성이 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.