CVE-2026-58088
Açıklama
ELF core dump kodu, dökülebilir VM eşleme girişlerinin sayısını hesaplamış, karşılık gelen program başlıkları için bir arabellek ayırmış ve ardından bu başlıkları doldurmak için eşlem üzerinden ikinci kez geçiş yapmıştır. rfork(2) aracılığıyla adres alanını paylaşan bir işlem, iki geçiş arasında eşlemi değiştirerek ikinci geçişin program başlıklarını arabelleğin sonunun ötesine yazmasına neden olabilir. Core dump yapan bir işlemle adres alanı paylaşan yetkisiz yerel bir kullanıcı, çekirdek yığınında (kernel heap) sınır dışı bir yazma işlemi tetikleyebilir ve bu durum potansiyel olarak yetki yükseltmeye yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 14.4, 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.