CVE-2026-49415
Təsvir
SUID binary-nin execve(2) prosesi zamanı yeni virtual ünvan sahəsi, proses etibarnamələri yenilənmədən əvvəl quraşdırılır. Bu zaman kənar bir proses eyni istifadəçi kimi çalışdığı üçün, nüvənin debugging icazə yoxlaması hələ də orijinal etibarnamələri gördüyündən, procfs və ya linprocfs vasitəsilə hədəf prosesin yaddaşına daxil ola bilər. İmtiyazsız lokal istifadəçi bu yarış şəraitindən (race condition) istifadə edərək, SUID binary-nin etibarnamələri yüksəldilməzdən əvvəl onun ünvan sahəsini dəyişdirə və potensial olaraq təsirə məruz qalan sistem üzərində tam nəzarət əldə edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.