Zranitelnost typu race condition v TTY subsystému jádra FreeBSD umožňuje lokálnímu útočníkovi eskalovat oprávnění na zasaženém systému. Pro úspěšné zneužití musí mít útočník možnost spouštět kód s nízkými právy; ZDI chybě evidované jako CVE-2026-58093 přiřadila skóre CVSS 7.8.
Podle nizozemského NCSC opravila komunita FreeBSD několik zranitelností v hypervisoru bhyve. Chyby v modelech zařízení pro USB 3, HDA audio a framebuffer umožňují útočníkovi z hostovaného virtuálního stroje vyvolat odepření služby nebo spustit libovolný kód v uživatelském prostoru hostitele.
Podle Zero Day Initiative umožňuje zranitelnost typu TOCTOU v jádře FreeBSD lokálním útočníkům eskalovat oprávnění na zasažených instalacích. Ke zneužití chyby s hodnocením CVSS 7.8 a označením CVE-2026-58094 musí útočník nejprve získat možnost spouštět kód s nízkými právy.
Zdroj uvádí závažné zranitelnosti v operačním systému FreeBSD, včetně chyb v PPP démonovi, problémů se zvyšováním oprávnění, chyb typu use-after-free, pretečení bufferů a disklosure jádra. K dispozici je oficiální oprava.