CVE-2026-58089
Publiée le 2026-08-26 · Dernière modification le 2026-09-24
affecte les systèmes Linux utilisant le pilote `hwpmc` pour la surveillance des performances matérielles. Un utilisateur local disposant d'un accès compte standard peut contourner les limites de sécurité pour surveiller un processus privilégié après l'exécution d'un binaire setuid ou setgid, ce qui peut entraîner la fuite d'informations sensibles. Cette opération est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, si ce n'est la possession d'un shell local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
When a process calls execve(2) to execute a setuid or setgid image, hwpmc(4) is supposed to detach PMCs owned by unprivileged processes. An inverted check meant that this scenario was not handled properly. An unprivileged local user who has attached PMCs to a process can continue monitoring it after the process executes a setuid or setgid binary, contrary to the intended policy.