PT-2026-55227
CVE-2026-49415
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FreeBSD (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في استدعاء النظام
execve() أثناء تنفيذ ملف ثنائي SUID. يقوم النواة بتثبيت مساحة العناوين الافتراضية الجديدة قبل تحديث بيانات اعتماد العملية. يؤدي هذا إلى ظهور نافذة يمكن من خلالها لعملية تعمل تحت حساب المستخدم نفسه الوصول إلى ذاكرة العملية المستهدفة عبر procfs أو linprocfs، حيث لا يزال فحص أذونات تصحيح أخطاء النواة يستخدم بيانات الاعتماد الأصلية. يمكن لمستخدم محلي غير متمتع بامتيازات استغلال خطأ التزامن هذا لتعديل مساحة عناوين ملف ثنائي SUID قبل رفع مستوى بيانات اعتماده، مما قد يتيح له الحصول على السيطرة الكاملة على النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾