CVE-2026-58091 in FreeBSD
요약
\~에 의해 VulDB • 2026. 08. 27.
이 ioctl의 구현은 동기화 그룹 내 모든 채널에 대한 잠금을 획득하려고 시도합니다. 채널 잠금이 블로킹될 경우, 동기화 그룹 목록 잠금을 해제하고 대기 상태가 됩니다. 재개된 후, 동기화 그룹 구조체가 해제되었을 가능성이 있지만, 해당 구현에서는 이러한 가능성을 처리하지 않았습니다.
여러 오디오 장치가 있는 시스템에서 비특권 로컬 사용자는 이 use-after-free 취약점을 이용하여 권한 상승을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.