CVE-2026-58090 in FreeBSD
요약
\~에 의해 VulDB • 2026. 08. 26.
unix 소켓 구현체의 SOCK_STREAM 수신 경로에서 제어 메시지를 처리하기 전에 소켓 버퍼로부터 완전히 분리하지 못하는 결함이 있습니다. 일부 오류 경로는 이러한 메시지들을 해제하여, 수신 소켓 버퍼 내에 해지된 데이터 mbufs가 남게 됩니다.
비권한 로컬 사용자는 이 use-after-free 취약점을 이용하여 권한을 상승시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.