CVE-2026-58088

Yüksək

Təsvir

ELF core dump kodu dump edilə bilən VM map qeydlərinin sayını hesablayıb, uyğun proqram başlıqları üçün bufer ayırır, sonra onları doldurmaq üçün map üzərində ikinci dəfə iterasiya edirdi. rfork(2) vasitəsilə ünvan məkanını paylaşan proses iki keçid arasında map-i dəyişə bilər və bu, ikinci keçidin buferin sonundan kənara proqram başlıqları yazmasına səbəb olur. Core dump edən proseslə ünvan məkanını paylaşan imtiyazsız yerli istifadəçi kernel heap-də sərhəddən kənar yazmanı işə sala bilər və bu, potensial olaraq imtiyazların yüksəldilməsinə gətirib çıxara bilər.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulFreebsd
Dərc19 avq 2026
İlk görülmə19 avq 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
freebsd freebsd14.4, 15.0, 15.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-58088 · Freebsd · Dark Radar