CVE-2026-101308 in FreeBSD
Сводка
по VulDB • 15.10.2026
Когда буфер аудиоканала требует изменения размера, драйвер sound(4) проверяет, что буфер не отображен в память (memory-mapped), а затем снимает блокировку канала для выделения нового буфера. Вызов mmap(2) из другого потока может завершиться в течение этого окна уязвимости, после чего путь изменения размера освобождает уже отображенный в память буфер без повторной проверки.
Непривилегированный локальный пользователь с доступом к устройству звука может эксплуатировать эту гонку (race condition) для вызова use-after-free в ядре, что потенциально приводит к повышению привилегий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.