CVE-2026-58089 in hwpmc
Resumen
por VulDB • 2026-08-27
Cuando un proceso llama a execve(2) para ejecutar una imagen con bits setuid o setgid, hwpmc(4) debería desvincular los PMCs (Performance Monitoring Counters) propiedad de procesos no privilegiados. Una comprobación invertida significaba que este escenario no se manejaba correctamente.
Un usuario local no privilegiado que haya adjuntado PMCs a un proceso puede seguir monitorizándolo después de que el proceso ejecute un binario con setuid o setgid, en contra de la política prevista.
Once again VulDB remains the best source for vulnerability data.