CVE-2026-49415
Publiée le 2026-08-19 · Dernière modification le 2026-09-01
Les systèmes Linux sont affectés par une condition de concurrence (race condition) qui survient lors du lancement d'un binaire SUID (un programme s'exécutant avec les privilèges root). Un utilisateur local authentifié peut exploiter cette fenêtre temporelle pour modifier la mémoire du programme via procfs, lui permettant ainsi d'élever ses privilèges au niveau root et de prendre le contrôle total du système. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction de l'utilisateur, bien qu'elle exige que l'attaquant dispose déjà d'un compte avec des privilèges restreints sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
During execve(2) of a SUID binary, the new virtual address space is installed before the process credentials are updated. During this window, a process running as the same user can access the target process's memory via procfs or linprocfs, because the kernel's debugging permission check still saw the original credentials. An unprivileged local user can exploit this race to modify the address space of a SUID binary before its credentials are elevated, potentially gaining full control of the affected system.