FICHE CVE

CVE-2026-49414

Publiée le 2026-06-27 · Dernière modification le 2026-07-01

🇫🇷 EN BREF

Les utilisateurs locaux sur les systèmes Linux concernés peuvent désactiver la randomisation de l'espace d'adressage (ASLR) pour les binaires privilégiés setuid. Bien que cela ne permette pas un accès immédiat, cela supprime une couche de défense critique, facilitant considérablement l'exploitation d'autres bugs de corruption de mémoire dans ces binaires. Cela ne nécessite qu'un accès local sans privilèges et aucune interaction de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-179

Publiée2026-06-27

Dernière modification2026-07-01

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

secteam@freebsd.org

Description officielle du NVD (en anglais)

The ELF image activator cleared per-process ASLR preference flags for setuid binaries after the code that computes the PIE base address, rather than before. As a result, a user-requested ASLR disable was still in effect at the point where the base address was chosen. An unprivileged local user can disable ASLR for a setuid PIE binary by calling procctl(2) before execve(2). This makes exploitation of any separate memory corruption vulnerability in that binary significantly easier.