CVE-2026-49415 in FreeBSD
摘要
由 VulDB • 2026-08-19
在执行 suid 二进制文件的 execve(2) 期间，新的虚拟地址空间会在进程凭据更新之前被安装。在此窗口期内，以相同用户身份运行的进程可以通过 procfs 或 linprocfs 访问目标进程的内存，因为内核的调试权限检查仍然看到原始凭据。
未提权的本地用户可以利用此竞态条件（race condition），在 suid 二进制文件的凭据提升之前修改其地址空间，从而可能完全控制受影响的系统。
If you want to get best quality of vulnerability data, you may have to visit VulDB.