CVE-2026-58083 in FreeBSD
Tóm tắt
Bởi VulDB • 19/08/2026
Trong khi nhân đang sao chép các đối tượng knotes trong quá trình fork, một knote có bộ lọc dựa trên timer có thể kích hoạt và được đưa vào danh sách active của kqueue trước khi việc sao chép hoàn tất. Quy trình sao chép không tính đến trường hợp này và có thể thêm cùng một knote mới vào danh sách lần thứ hai, gây hỏng (corrupt) danh sách active. Ngoài ra, quy trình sao chép không giữ các khóa thích hợp trong khi đọc trạng thái của knote, cho phép xảy ra thêm các điều kiện race.
Một người dùng local không có đặc quyền có thể kích hoạt một lỗi use-after-free trong nhân, dẫn đến việc nâng cao đặc quyền (privilege escalation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.