High severity7.8NVD Advisory· Published Apr 30, 2026· Updated May 10, 2026
CVE-2026-7270
CVE-2026-7270
Description
An operator precedence bug in the kernel results in a scenario where a buffer overflow causes attacker-controlled data to overwrite adjacent execve(2) argument buffers.
The bug may be exploitable by an unprivileged user to obtain superuser privileges.
Affected products
37cpe:2.3:o:freebsd:freebsd:13.5:-:*:*:*:*:*:*+ 36 more
- cpe:2.3:o:freebsd:freebsd:13.5:-:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:beta3:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:p1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:p10:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:p11:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:p12:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:p2:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:p3:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:p4:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:p5:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:p6:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:p7:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:p8:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.5:p9:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.3:-:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.3:p1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.3:p10:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.3:p11:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.3:p2:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.3:p3:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.3:p4:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.3:p5:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.3:p6:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.3:p7:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.3:p8:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.3:p9:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.4:-:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.4:p1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.4:p2:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:14.4:rc1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:15.0:-:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:15.0:p1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:15.0:p2:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:15.0:p3:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:15.0:p4:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:15.0:p5:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:15.0:p6:*:*:*:*:*:*
Patches
0No patches discovered yet.
Vulnerability mechanics
AI mechanics synthesis has not run for this CVE yet.
References
3News mentions
0No linked articles in our index yet.