PT-2026-78316 · Freebsd · Freebsd

·

CVE-2026-58083

·

تاريخ النشر

2026-08-19

·

تاريخ التحديث

2026-09-11

CVSS v3.1

8.4

عالية

المتجهAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في النواة أثناء نسخ «knote» خلال عملية «fork». قد يتم تشغيل «knote» مزود بمرشح قائم على مؤقت ويتم إدراجه في قائمة «kqueue» النشطة قبل اكتمال عملية النسخ. ونظرًا لأن روتين النسخ لا يأخذ ذلك في الحسبان ولا يحافظ على أقفال مناسبة أثناء قراءة حالة knote، فقد يتم إدراج knote الجديد في قائمة الانتظار للمرة الثانية، مما يؤدي إلى تلف قائمة النشطة وحالات التنافس. يمكن لمستخدم محلي غير متمتع بامتيازات استغلال هذه الثغرة لتحقيق تصعيد الامتيازات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

LPE

Use After Free

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-58083

المنتجات المتأثرة

Freebsd