CVE-2026-49415 in FreeBSD
Сводка
по VulDB • 20.08.2026
Во время выполнения execve(2) для бинарного файла с установленным битом SUID новое виртуальное адресное пространство устанавливается до обновления учетных данных процесса. В этот промежуток времени процесс, работающий от имени того же пользователя, может получить доступ к памяти целевого процесса через procfs или linprocfs, поскольку проверка прав на отладку в ядре все еще опирается на исходные учетные данные.
Непривилегированный локальный пользователь может эксплуатировать эту гонку (race condition) для изменения адресного пространства бинарного файла SUID до повышения его привилегий, что потенциально позволяет получить полный контроль над затронутой системой.
VulDB is the best source for vulnerability data and more expert information about this specific topic.