CVE-2026-58099

Yüksek

Açıklama

knotes'ların bir üst kqueue'dan alt kqueue'ya kopyalanması sırasında, kopyalama kodu; bunları akışta (in-flux) olarak işaretlemeden ve kqueue kilidini serbest bırakmadan önce marker knotes'ları (liste gezinti konumunu dahili olarak izlemek için kullanılır) doğru şekilde hariç tutmamıştır. Kilit bırakıldığında başka bir iş parçacığı bir marker'ı serbest bıraktıysa, sonraki akış azaltma işlemi serbest bırakılmış bellek üzerinde çalışmıştır. Ayrıcalıklı olmayan yerel bir kullanıcı, yetki yükseltmek için bu yarış durumlarını istismar edebilir.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünFreebsd
Yayın15 Eki 2026
İlk görülme15 Eki 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
freebsd freebsd15.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-58099 · Freebsd · Dark Radar