The ELF image activator cleared per-process ASLR preference flags for setuid binaries after the code that computes the PIE base address, rather than before. As a result, a user...
CVE-2026-49414
该漏洞存在于 FreeBSD 的 ELF 映像加载器中,涉及 setuid 二进制文件的 ASLR 优先标志处理。在计算 PIE 基地址的代码执行之后,清除每个进程的 ASLR 偏好标志,而非之前。因此,当基地址被选择时,用户请求的 ASL