CVE-2026-49415 in FreeBSD
要約
〜によって VulDB • 2026年08月19日
SUID バイナリの execve(2) 実行時、新しい仮想アドレス空間がプロセスの資格情報（credentials）を更新される前にインストールされます。この時間的隙間中、同じユーザーで実行されている他のプロセスは、カーネルのデバッグ権限チェックが依然として元の資格情報を参照しているため、procfs や linprocfs を通じて対象プロセスのメモリにアクセスできます。
特権を持たないローカルユーザーはこの競合状態（race condition）を悪用し、SUID バイナリの資格情報が昇格される前にそのアドレス空間を変更することで、影響を受けるシステムの完全な制御を得る可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.