CVE-2026-58091 in FreeBSD
Sumário
de VulDB • 26/08/2026
A implementação deste ioctl tenta adquirir bloqueios em todos os canais de um grupo síncrono. Se o bloqueio de um canal for bloqueante (blocking), ele libera o bloqueio da lista do grupo síncrono e entra em suspensão (sleep). Ao ser reativado, é possível que a estrutura do grupo síncrono tenha sido liberada, mas a implementação não tratou essa possibilidade.
Em um sistema com múltiplos dispositivos de áudio, um usuário local sem privilégios pode explorar este use-after-free para escalar privilégios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.