CVE-2026-58100

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na função kqueue fork copy knote() onde ela indexa a tabela de descritores de arquivo do filho usando o número do descritor de arquivo de um knote sem realizar uma verificação de limites. Como a tabela do filho é copiada antes da transferência dos knotes, uma thread concorrente no processo pai poderia expandir a tabela do pai e registrar knotes com números de descritores de arquivo que excedem os limites da tabela do filho, resultando em uma leitura fora dos limites (out-of-bounds read). Um usuário local não privilegiado pode explorar esse comportamento para elevar privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.