Lokální eskalace privilegií v jádře FreeBSD kvůli souběhu v TTY

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.

Jak se o tom psalo 2

1. 29. 10. 2026 · zachyceno 21:00 · Zero Day Initiative US nadpis události

   Lokální eskalace privilegií v jádře FreeBSD kvůli souběhu v TTY

   Zranitelnost typu race condition v TTY subsystému jádra FreeBSD umožňuje lokálnímu útočníkovi eskalovat oprávnění na zasaženém systému. Pro úspěšné zneužití musí mít útočník možnost spouštět kód s nízkými právy; ZDI chybě evidované jako CVE-2026-58093 přiřadila skóre CVSS 7.8.

   originál: ZDI-26-838: FreeBSD Kernel TTY Race Condition Local Privilege Escalation Vulnerability

2. 16. 10. 2026 · zachyceno 23:32 · Zero Day Initiative US

   Chyba use-after-free v jádře FreeBSD umožňuje eskalaci oprávnění

   Podle Zero Day Initiative obsahuje jádro FreeBSD zranitelnost typu 'use-after-free' v mechanismu kqueue, identifikovanou jako CVE-2026-58093. Chyba s hodnocením CVSS 8.8 umožňuje lokálnímu útočníkovi s oprávněním spouštět kód eskalovat svá privilegia na cílovém systému.

   originál: ZDI-26-784: FreeBSD Kernel kqueue Use-After-Free Local Privilege Escalation Vulnerability