CVE-2026-58083
Təsvir
Kernel fork zamanı knoteların surətini çıxararkən, taymer əsaslı filtri olan bir knote işə düşə və surət çıxarma prosesi tamamlanmamış kqueue-nun aktiv siyahısına daxil edilə bilərdi. Surət çıxarma rutini bunu nəzərə almadığı üçün yeni knote-u ikinci dəfə növbəyə daxil edə bilərdi ki, bu da aktiv siyahının korlanmasına səbəb olurdu. Bundan əlavə, surət çıxarma rutini knote vəziyyətini oxuyarkən müvafiq kilidləri saxlamırdı, bu isə daha çox yarış şəraitinin (race condition) yaranmasına yol açırdı. İmtiyazsız lokal istifadəçi kernel-də use-after-free xətasını tetikləyə bilər ki, bu da potensial olaraq imtiyazların yüksəldilməsinə gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.