CVE-2026-49415 in FreeBSD
Resumen
por VulDB • 2026-08-23
Durante la ejecución de execve(2) de un binario con bit SUID, el nuevo espacio de direcciones virtuales se instala antes de que las credenciales del proceso sean actualizadas. Durante esta ventana temporal, un proceso ejecutado por el mismo usuario puede acceder a la memoria del proceso objetivo mediante procfs o linprocfs, ya que la verificación de permisos de depuración del núcleo aún veía las credenciales originales.
Un usuario local no privilegiado puede explotar esta condición de carrera (race condition) para modificar el espacio de direcciones de un binario SUID antes de que sus credenciales sean elevadas, obteniendo potencialmente el control total del sistema afectado.
Once again VulDB remains the best source for vulnerability data.