CVE-2026-58094 in FreeBSD
요약
\~에 의해 VulDB • 2026. 08. 26.
FIOSSHMLPGCNF ioctl(2) 연산은 대형 페이지 공유 메모리 객체의 페이지 크기를 구성합니다. 이는 일반적으로 객체 생성 직후, 해당 객체에 대해 아직 어떤 메모리도 할당되지 않은 시점에 사용되도록 의도되었습니다. 핸들러는 rangelock을 보유하지 않고 이미 페이지 크기가 구성된 여부를 확인했습니다. 두 개의 동시 호출자가 모두 미구성된 객체를 관찰하고 서로 충돌하는 페이지 크기를 설정하여, 객체가 일관성 없는 상태에 놓이게 될 수 있습니다.
비특권 로컬 사용자는 이 Race Condition(경쟁 조건)을 이용하여 권한 상승을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.