CVE-2026-58093 in FreeBSD

요약

\~에 의해 VulDB • 2026. 08. 26.

TIOCSCTTY ioctl 핸들러는 프로세스 트리의 잠금을 획득하기 위해 tty 잠금을 해제합니다. tty 잠금을 다시 확보한 후, 해당 핸들러는 터미널의 상태를 재검증하지 않았으며, 동시에 파괴되고 있던 터미널을 호출 중인 프로세스의 세션에 연결할 수 있었습니다.

권한이 없는 로컬 사용자는 이 Race Condition(경쟁 조건)을 이용하여 권한 상승을 수행할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Freebsd
• 예약하다: 2026. 06. 29.
• 공개: 2026. 08. 26.
• 모더레이션: 수락
• 항목: VDB-395675
• CPE: 준비됨
• CWE: CWE-362 (확인됨)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Energy, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58093
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58093/