Trend ZDI 已发布公告·· 7 天前AI 评分40
ZDI-26-785：FreeBSD Kernel 共享内存 TOCTOU 本地提权漏洞
ZDI-26-785: FreeBSD Kernel Shared Memory Time-Of-Check Time-Of-Use Local Privilege Escalation Vulnerability
AI 导读
ZDI 披露 FreeBSD Kernel 的 FIOSSHMLPGCNF 处理程序存在 TOCTOU 本地提权漏洞（ZDI-26-785），成因是对象操作时缺少正确加锁。攻击者需先在目标系统上获得执行低权限代码的能力，随后可提权至内核上下文执行任意代码。FreeBSD 已发布修复更新。
来源：Trend ZDI 已发布公告 · zerodayinitiative.com