PT-2026-78316 · Freebsd · Freebsd
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Um problema de use-after-free ocorre no kernel durante a cópia de knotes durante uma operação de fork. Um knote com um filtro baseado em timer pode disparar e ser enfileirado na lista ativa do kqueue antes que o processo de cópia seja concluído. Como a rotina de cópia não prevê isso e não mantém as travas (locks) apropriadas ao ler o estado do knote, o novo knote pode ser enfileirado uma segunda vez, resultando na corrupção da lista ativa e condições de corrida (race conditions). Um usuário local não privilegiado pode explorar isso para potencialmente obter escalonamento de privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
LPE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freebsd