PT-2026-114793 · Freebsd · Freebsd
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado. (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida ao copiar knotes de um kqueue pai para um filho. O código de cópia não exclui corretamente os knotes de marcação, usados internamente para rastrear a posição de travessia da lista, antes de marcá-los como in-flux e liberar o bloqueio do kqueue. Se outra thread liberar um marcador enquanto o bloqueio for solto, o decremento subsequente de in-flux operará em memória liberada. Um usuário local não privilegiado pode explorar essas corridas para escalar privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Freebsd