CVE-2026-49415— execve系统调用竞态条件漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-49415の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Local privilege escalation via execve(2) TOCTOU race
ソース: CVE Program / CVE List V5
脆弱性説明
During execve(2) of a SUID binary, the new virtual address space is installed before the process credentials are updated. During this window, a process running as the same user can access the target process's memory via procfs or linprocfs, because the kernel's debugging permission check still saw the original credentials. An unprivileged local user can exploit this race to modify the address space of a SUID binary before its credentials are elevated, potentially gaining full control of the affected system.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
检查时间与使用时间(TOCTOU)的竞争条件
ソース: CVE Program / CVE List V5
影響を受ける製品
II. CVE-2026-49415の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-49415のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-49415 厂商安全公告 (1)
Same Patch Batch · FreeBSD · 2026-08-19 · 23 CVEs total
| CVE-2026-49423 | Remote DOS via uninitialized memory access in KTLS receive | |
| CVE-2026-58087 | Heap out-of-bounds access in semctl(2) | |
| CVE-2026-58088 | Race condition in ELF core dump segment counting | |
| CVE-2026-58083 | Use-after-free in kqueue copy-on-fork | |
| CVE-2026-58084 | Kernel stack disclosure via timer_settime(2) | |
| CVE-2026-58085 | Missing MAC validation in wg(4) packet decryption | |
| CVE-2026-58086 | ktrace(2) privilege incorrectly validated in jails | |
| CVE-2026-49425 | Kernel stack disclosure in 32-bit compatibility support | |
| CVE-2026-49424 | Kernel stack disclosure in Linux compatibility layer | |
| CVE-2026-58081 | Heap based buffer overflow in iconv(3) | |
| CVE-2026-58082 | Stack based buffer overflow in iconv(3) | |
| CVE-2026-49418 | Use-after-free in device pager page list | |
| CVE-2026-49426 | Incorrect audit records for ptrace(2) syscall requests | |
| CVE-2026-49427 | posixshm: largepage shared memory objects not explicitly wired | |
| CVE-2026-49428 | posixshm: system calls can incorrectly free memory of largepage objects | |
| CVE-2026-49420 | Buffer overflow in libalias RTSP handler | |
| CVE-2026-49422 | Use-after-free in TCP RACK stack option handler | |
| CVE-2026-49421 | unlinkat(2) ignores AT_RESOLVE_BENEATH flag | |
| CVE-2026-49430 | Kernel heap overflow in ZFS_IOC_RECV_NEW ioctl | |
| CVE-2026-49429 | Kernel heap overflow in ZFS_IOC_USERSPACE_MANY ioctl |
Showing 20 of 23 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ製品: FreeBSD
同じベンダー: FreeBSD
同じ弱点: CWE-367
- CVE-2026-16838
Vulnerabilities in IBM AIX and PowerVM VIOS - CVE-2026-73829
Non-atomic hash-credential dedup in mpp Tempo allows replay - CVE-2024-13942
Rockchip RK3588s Secure BootROM TOCTOU (time-of-check to tim - CVE-2026-16819
Vulnerabilities in IBM AIX and PowerVM VIOS - CVE-2026-53477
Dell Command Update 低于5.7.1版本本地权限提升漏洞
V. CVE-2026-49415へのコメント
まだコメントはありません