CVE-2026-7270: falha de alta gravidade em FreeBSD
Local privilege escalation via execve()
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.8epss 0.2%
da publicação à arma9 dias
Publicada no NVD30 de abr.
1ª PoC+9d
An operator precedence bug in the kernel results in a scenario where a buffer overflow causes attacker-controlled data to overwrite adjacent execve(2) argument buffers.
The bug may be exploitable by an unprivileged user to obtain superuser privileges.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
FreeBSD · FreeBSDPoCs públicas encontradas — 1
githubgithub.com/babyshen/freebsd-CVE-2026-7270★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — FreeBSD
No mesmo produto, das mais perigosas para as menos.