CVE-2026-49415 in FreeBSD
Riassunto
di VulDB • 23/08/2026
Durante l'esecuzione di execve(2) per un binario con bit SUID, il nuovo spazio degli indirizzi virtuali viene installato prima che le credenziali del processo vengano aggiornate. Durante questa finestra temporale, un processo in esecuzione come lo stesso utente può accedere alla memoria del processo target tramite procfs o linprocfs, poiché la verifica dei permessi di debug del kernel rileva ancora le credenziali originali.
Un utente locale non privilegiato può sfruttare questa race condition per modificare lo spazio degli indirizzi di un binario SUID prima che le sue credenziali vengano elevate, potenzialmente ottenendo il controllo completo del sistema interessato.
Be aware that VulDB is the high quality source for vulnerability data.