PT-2026-78316 · Freebsd · Freebsd

·

CVE-2026-58083

·

Publicado

2026-08-19

·

Atualizado

2026-09-11

CVSS v3.1

8.4

Alta

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Um problema de use-after-free ocorre no kernel durante a cópia de knotes durante uma operação de fork. Um knote com um filtro baseado em timer pode disparar e ser enfileirado na lista ativa do kqueue antes que o processo de cópia seja concluído. Como a rotina de cópia não prevê isso e não mantém as travas (locks) apropriadas ao ler o estado do knote, o novo knote pode ser enfileirado uma segunda vez, resultando na corrupção da lista ativa e condições de corrida (race conditions). Um usuário local não privilegiado pode explorar isso para potencialmente obter escalonamento de privilégios.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-58083

Produtos afetados

Freebsd