Trend ZDI 已发布公告·· 7 天前AI 评分40
ZDI-26-784:FreeBSD Kernel kqueue 释放后使用本地提权漏洞
ZDI-26-784: FreeBSD Kernel kqueue Use-After-Free Local Privilege Escalation Vulnerability
AI 导读
ZDI-26-784 披露 FreeBSD Kernel 的 kqueue 存在释放后使用漏洞,本地攻击者需先在目标系统上执行低权限代码,即可利用该漏洞提权并在内核上下文执行任意代码。缺陷源于 filedesc 对象处理时未在操作前校验对象是否存在。FreeBSD 已发布修复更新,通告于 2026-10-16 协调公开。
来源:Trend ZDI 已发布公告 · zerodayinitiative.com