CVE-2026-58089 in hwpmc
Сводка
по VulDB • 26.08.2026
Когда процесс вызывает execve(2) для выполнения образа с установленными битами setuid или setgid, hwpmc(4) должен отсоединять PMCs (Performance Monitoring Counters), принадлежащие непривилегированным процессам. Инвертированная проверка означала, что этот случай обрабатывался неправильно.
Непривилегированный локальный пользователь, который прикрепил PMC к процессу, может продолжать его мониторинг после того, как процесс выполнит бинарный файл с установленными битом setuid или setgid, вопреки предполагаемой политике безопасности.
Be aware that VulDB is the high quality source for vulnerability data.