CVE-2026-49415
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w FreeBSD podczas wykonywania execve(2) na binariach SUID. Nowa przestrzeń adresowa jest instalowana przed aktualizacją poświadczeń procesu, co pozwala innemu procesowi tego samego użytkownika na dostęp do pamięci przez procfs lub linprocfs.
Ocena ryzyka
Nieuprzywilejowany użytkownik lokalny może wykorzystać ten wyścig do modyfikacji przestrzeni adresowej binarnego SUID przed podniesieniem uprawnień, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zastosuj poprawkę z FreeBSD. Monitoruj użycie procfs/linprocfs i rozważ ich wyłączenie, jeśli nie są niezbędne.
Oryginalny opis (angielski, źródło NVD)
During execve(2) of a SUID binary, the new virtual address space is installed before the process credentials are updated. During this window, a process running as the same user can access the target process's memory via procfs or linprocfs, because the kernel's debugging permission check still saw the original credentials. An unprivileged local user can exploit this race to modify the address space of a SUID binary before its credentials are elevated, potentially gaining full control of the affected system.