CVE-2026-58099

CVE-2026-58099 · Memory safety bugs in kqueue copy-on-fork implementation

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When copying knotes from a parent kqueue to a child, the copy code did not correctly exclude marker knotes (used internally to track list traversal position) before marking them as in-flux and releasing the kqueue lock. If another thread freed a marker while the lock was dropped, the subsequent in-flux decrement operated on freed memory. An unprivileged local user may be able to exploit these races to escalate privileges.

CVSS 7.0 · Высокий · EPSS 0,1%

Опубликовано

2026-10-15T06:31:18.042Z

Обновлено

2026-10-19T14:10:47.179Z

Проверьте свой сервер →