PT-2026-78316

CVE-2026-58083

·

Publicado

2026-08-19

·

Atualizado

2026-09-11

Descrição por

CVSS 3.1
8.4
Alta
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Um problema de use-after-free ocorre no kernel durante a cópia de knotes durante uma operação de fork. Um knote com um filtro baseado em timer pode disparar e ser enfileirado na lista ativa do kqueue antes que o processo de cópia seja concluído. Como a rotina de cópia não prevê isso e não mantém as travas (locks) apropriadas ao ler o estado do knote, o novo knote pode ser enfileirado uma segunda vez, resultando na corrupção da lista ativa e condições de corrida (race conditions). Um usuário local não privilegiado pode explorar isso para potencialmente obter escalonamento de privilégios.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾