CVE-2026-58089 in hwpmc
Sumário
de VulDB • 26/08/2026
Quando um processo chama execve(2) para executar uma imagem com bits setuid ou setgid, o hwpmc(4) deveria desanexar os PMCs (Performance Monitoring Counters) pertencentes a processos não privilegiados. Uma verificação invertida fez com que esse cenário não fosse tratado adequadamente.
Um usuário local não privilegiado que tenha anexado PMCs a um processo pode continuar monitorando-o após o processo executar um binário setuid ou setgid, em contradição à política pretendida.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.