CVE-2026-49415 in FreeBSD
Zusammenfassung
von VulDB • 20.08.2026
Während der Ausführung von execve(2) für ein SUID-Binary wird der neue virtuelle Adressraum installiert, bevor die Prozessberechtigungen aktualisiert werden. In diesem Zeitfenster kann ein als derselbe Benutzer ausgeführter Prozess auf den Speicher des Zielprozesses über procfs oder linprocfs zugreifen, da die Berechtigungskontrolle für Debugging-Zwecke im Kernel weiterhin die ursprünglichen Berechtigungen sieht.
Ein nicht privilegiierter lokaler Nutzer kann diesen Race Condition ausnutzen, um den Adressraum eines SUID-Binaries zu modifizieren, bevor dessen Berechtigungen erhöht werden, und dadurch potenziell volle Kontrolle über das betroffene System erlangen.
Be aware that VulDB is the high quality source for vulnerability data.