CVE-2026-58089 in hwpmc
الملخص
بحسب VulDB • 26/08/2026
عندما يستدعي عملية دالة execve(2) لتنفيذ صورة ذات صلاحيات setuid أو setgid، يفترض أن يقوم hwpmc(4) بفصل وحدات قياس الأداء (PMCs) المملوكة لعمليات غير مسموحة. وقد أدى فحص معكوس إلى عدم معالجة هذا السيناريو بشكل صحيح.
يمكن لمستخدم محلي غير مسموح له قام بربط PMCs بعملية ما، الاستمرار في مراقبتها بعد أن تنفذ العملية ملفاً ثنائياً ذا صلاحيات setuid أو setgid، وهو أمر يتعارض مع السياسة المقصودة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.