PT-2026-81927 · Openbsd · Hwpmc
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
OpenBSD hwpmc (versões afetadas não especificadas)
Description
Existe um problema no driver
hwpmc(4) onde ocorre uma verificação invertida quando um processo chama execve(2) para executar uma imagem setuid ou setgid. A falha em desanexar corretamente os Contadores de Monitoramento de Desempenho (PMCs) permite que um usuário local não privilegiado que anexou PMCs a um processo continue monitorando esse processo após a execução de um binário setuid ou setgid, violando a política de segurança pretendida.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hwpmc