CVE-2026-58099
CVE-2026-58099 · Memory safety bugs in kqueue copy-on-fork implementation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
When copying knotes from a parent kqueue to a child, the copy code did not correctly exclude marker knotes (used internally to track list traversal position) before marking them as in-flux and releasing the kqueue lock. If another thread freed a marker while the lock was dropped, the subsequent in-flux decrement operated on freed memory. An unprivileged local user may be able to exploit these races to escalate privileges.
CVSS 7.0 · Hoch · EPSS 0,1%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
freebsd
- Softwareversionen
- ≥ 15.1-RELEASE, < p4: Betroffen (release)
Keine Korrektur veröffentlicht