CVE-2026-58098

Nome do Software Vulnerável e Versões Afetadas NetApp Products (versões afetadas não especificadas)

Descrição Existe um problema na função semop(2) onde ela libera o bloqueio por conjunto e entra em estado de espera enquanto aguarda uma condição de semáforo. Ao acordar, a função utiliza um número de sequência de 15 bits incorporado no identificador IPC do conjunto de semáforos para verificar se o conjunto foi removido. Se um grande número de conjuntos de semáforos for criado e destruído no mesmo slot de tabela durante esse período de espera, o contador pode sofrer um wrap around. Isso faz com que a semop(2) assuma incorretamente que o conjunto original ainda existe, resultando em um acesso fora dos limites na memória heap do kernel. Um usuário local sem privilégios pode explorar isso para obter escalonamento de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.