CVE-2026-58089 in hwpmc
要約
〜によって VulDB • 2026年08月26日
プロセスが execve(2) を呼び出して setuid または setgid のイメージを実行する際、hwpmc(4) は特権のないプロセスに属する PMCs（Performance Monitoring Counters）をデタッチすべきです。しかし、チェックの逆転によりこのシナリオが適切に処理されませんでした。
PMCs をプロセスにアタッチした特権のないローカルユーザーは、そのプロセスが setuid または setgid のバイナリを実行した後でも、それを監視し続けることができます。これは意図されたポリシーに反します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.