Read the docs
TI-2002-02011 Aliases CVE-2002-2092GHSA-j2g3-92wj-m9vf

Race condition in exec in OpenBSD 4.0 and earlier, NetBSD 1.5.2 and earlier, and FreeBSD…

Priority LOW 17Published · Updated

Key facts

Attack vector
Local
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
High
Impact type
—
Confidentiality · integrity · availability
Partial · Partial · Partial
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA.

Summary

Race condition in exec in OpenBSD 4.0 and earlier, NetBSD 1.5.2 and earlier, and FreeBSD 4.4 and earlier allows local users to gain privileges by attaching a debugger to a process before the kernel has determined that the process is setuid or setgid.

Why it matters now

EPSS 0.00306 23rd percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 52

CPEVersionsRoleVendor
cpe:2.3:o:freebsd:freebsd:2.0:*:*:*:*:*:*:*2.0VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:2.1.0:*:*:*:*:*:*:*2.1.0VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:2.2:*:*:*:*:*:*:*2.2VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:2.2.2:*:*:*:*:*:*:*2.2.2VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:2.2.3:*:*:*:*:*:*:*2.2.3VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:2.2.4:*:*:*:*:*:*:*2.2.4VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:2.2.5:*:*:*:*:*:*:*2.2.5VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:2.2.6:*:*:*:*:*:*:*2.2.6VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:2.2.8:*:*:*:*:*:*:*2.2.8VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:3.0:*:*:*:*:*:*:*3.0VulnerableFreeBSD
  • cpe:2.3:o:freebsd:freebsd:2.0:*:*:*:*:*:*:* Versions 2.0 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:2.1.0:*:*:*:*:*:*:* Versions 2.1.0 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:2.2:*:*:*:*:*:*:* Versions 2.2 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:2.2.2:*:*:*:*:*:*:* Versions 2.2.2 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:2.2.3:*:*:*:*:*:*:* Versions 2.2.3 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:2.2.4:*:*:*:*:*:*:* Versions 2.2.4 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:2.2.5:*:*:*:*:*:*:* Versions 2.2.5 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:2.2.6:*:*:*:*:*:*:* Versions 2.2.6 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:2.2.8:*:*:*:*:*:*:* Versions 2.2.8 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:3.0:*:*:*:*:*:*:* Versions 3.0 Vulnerable ·FreeBSD
Show 42 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:freebsd:freebsd:3.1:*:*:*:*:*:*:*3.1VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:3.2:*:*:*:*:*:*:*3.2VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:3.3:*:*:*:*:*:*:*3.3VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:3.4:*:*:*:*:*:*:*3.4VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:3.5:*:*:*:*:*:*:*3.5VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:3.5.1:*:*:*:*:*:*:*3.5.1VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.0:*:*:*:*:*:*:*4.0VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.1:*:*:*:*:*:*:*4.1VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.1.1:*:*:*:*:*:*:*4.1.1VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.1.1:release:*:*:*:*:*:*4.1.1 releaseVulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.1.1:stable:*:*:*:*:*:*4.1.1 stableVulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.2:*:*:*:*:*:*:*4.2VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.2:stable:*:*:*:*:*:*4.2 stableVulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.3:*:*:*:*:*:*:*4.3VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.3:release:*:*:*:*:*:*4.3 releaseVulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.3:releng:*:*:*:*:*:*4.3 relengVulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.3:stable:*:*:*:*:*:*4.3 stableVulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.4:*:*:*:*:*:*:*4.4VulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.4:releng:*:*:*:*:*:*4.4 relengVulnerableFreeBSD
cpe:2.3:o:freebsd:freebsd:4.4:stable:*:*:*:*:*:*4.4 stableVulnerableFreeBSD
cpe:2.3:o:netbsd:netbsd:1.3:*:*:*:*:*:*:*1.3VulnerableNetBSD
cpe:2.3:o:netbsd:netbsd:1.3.1:*:*:*:*:*:*:*1.3.1VulnerableNetBSD
cpe:2.3:o:netbsd:netbsd:1.3.2:*:*:*:*:*:*:*1.3.2VulnerableNetBSD
cpe:2.3:o:netbsd:netbsd:1.3.3:*:*:*:*:*:*:*1.3.3VulnerableNetBSD
cpe:2.3:o:netbsd:netbsd:1.4:*:*:*:*:*:*:*1.4VulnerableNetBSD
cpe:2.3:o:netbsd:netbsd:1.4.1:*:*:*:*:*:*:*1.4.1VulnerableNetBSD
cpe:2.3:o:netbsd:netbsd:1.4.2:*:*:*:*:*:*:*1.4.2VulnerableNetBSD
cpe:2.3:o:netbsd:netbsd:1.4.3:*:*:*:*:*:*:*1.4.3VulnerableNetBSD
cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:*1.5VulnerableNetBSD
cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:*1.5.1VulnerableNetBSD
cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:*1.5.2VulnerableNetBSD
cpe:2.3:o:openbsd:openbsd:2.0:*:*:*:*:*:*:*2.0VulnerableOpenBSD
cpe:2.3:o:openbsd:openbsd:2.1:*:*:*:*:*:*:*2.1VulnerableOpenBSD
cpe:2.3:o:openbsd:openbsd:2.2:*:*:*:*:*:*:*2.2VulnerableOpenBSD
cpe:2.3:o:openbsd:openbsd:2.3:*:*:*:*:*:*:*2.3VulnerableOpenBSD
cpe:2.3:o:openbsd:openbsd:2.4:*:*:*:*:*:*:*2.4VulnerableOpenBSD
cpe:2.3:o:openbsd:openbsd:2.5:*:*:*:*:*:*:*2.5VulnerableOpenBSD
cpe:2.3:o:openbsd:openbsd:2.6:*:*:*:*:*:*:*2.6VulnerableOpenBSD
cpe:2.3:o:openbsd:openbsd:2.7:*:*:*:*:*:*:*2.7VulnerableOpenBSD
cpe:2.3:o:openbsd:openbsd:2.8:*:*:*:*:*:*:*2.8VulnerableOpenBSD
cpe:2.3:o:openbsd:openbsd:2.9:*:*:*:*:*:*:*2.9VulnerableOpenBSD
cpe:2.3:o:openbsd:openbsd:3.0:*:*:*:*:*:*:*3.0VulnerableOpenBSD
  • cpe:2.3:o:freebsd:freebsd:3.1:*:*:*:*:*:*:* Versions 3.1 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:3.2:*:*:*:*:*:*:* Versions 3.2 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:3.3:*:*:*:*:*:*:* Versions 3.3 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:3.4:*:*:*:*:*:*:* Versions 3.4 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:3.5:*:*:*:*:*:*:* Versions 3.5 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:3.5.1:*:*:*:*:*:*:* Versions 3.5.1 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.0:*:*:*:*:*:*:* Versions 4.0 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.1:*:*:*:*:*:*:* Versions 4.1 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.1.1:*:*:*:*:*:*:* Versions 4.1.1 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.1.1:release:*:*:*:*:*:* Versions 4.1.1 release Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.1.1:stable:*:*:*:*:*:* Versions 4.1.1 stable Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.2:*:*:*:*:*:*:* Versions 4.2 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.2:stable:*:*:*:*:*:* Versions 4.2 stable Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.3:*:*:*:*:*:*:* Versions 4.3 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.3:release:*:*:*:*:*:* Versions 4.3 release Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.3:releng:*:*:*:*:*:* Versions 4.3 releng Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.3:stable:*:*:*:*:*:* Versions 4.3 stable Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.4:*:*:*:*:*:*:* Versions 4.4 Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.4:releng:*:*:*:*:*:* Versions 4.4 releng Vulnerable ·FreeBSD
  • cpe:2.3:o:freebsd:freebsd:4.4:stable:*:*:*:*:*:* Versions 4.4 stable Vulnerable ·FreeBSD
  • cpe:2.3:o:netbsd:netbsd:1.3:*:*:*:*:*:*:* Versions 1.3 Vulnerable ·NetBSD
  • cpe:2.3:o:netbsd:netbsd:1.3.1:*:*:*:*:*:*:* Versions 1.3.1 Vulnerable ·NetBSD
  • cpe:2.3:o:netbsd:netbsd:1.3.2:*:*:*:*:*:*:* Versions 1.3.2 Vulnerable ·NetBSD
  • cpe:2.3:o:netbsd:netbsd:1.3.3:*:*:*:*:*:*:* Versions 1.3.3 Vulnerable ·NetBSD
  • cpe:2.3:o:netbsd:netbsd:1.4:*:*:*:*:*:*:* Versions 1.4 Vulnerable ·NetBSD
  • cpe:2.3:o:netbsd:netbsd:1.4.1:*:*:*:*:*:*:* Versions 1.4.1 Vulnerable ·NetBSD
  • cpe:2.3:o:netbsd:netbsd:1.4.2:*:*:*:*:*:*:* Versions 1.4.2 Vulnerable ·NetBSD
  • cpe:2.3:o:netbsd:netbsd:1.4.3:*:*:*:*:*:*:* Versions 1.4.3 Vulnerable ·NetBSD
  • cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:* Versions 1.5 Vulnerable ·NetBSD
  • cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:* Versions 1.5.1 Vulnerable ·NetBSD
  • cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:* Versions 1.5.2 Vulnerable ·NetBSD
  • cpe:2.3:o:openbsd:openbsd:2.0:*:*:*:*:*:*:* Versions 2.0 Vulnerable ·OpenBSD
  • cpe:2.3:o:openbsd:openbsd:2.1:*:*:*:*:*:*:* Versions 2.1 Vulnerable ·OpenBSD
  • cpe:2.3:o:openbsd:openbsd:2.2:*:*:*:*:*:*:* Versions 2.2 Vulnerable ·OpenBSD
  • cpe:2.3:o:openbsd:openbsd:2.3:*:*:*:*:*:*:* Versions 2.3 Vulnerable ·OpenBSD
  • cpe:2.3:o:openbsd:openbsd:2.4:*:*:*:*:*:*:* Versions 2.4 Vulnerable ·OpenBSD
  • cpe:2.3:o:openbsd:openbsd:2.5:*:*:*:*:*:*:* Versions 2.5 Vulnerable ·OpenBSD
  • cpe:2.3:o:openbsd:openbsd:2.6:*:*:*:*:*:*:* Versions 2.6 Vulnerable ·OpenBSD
  • cpe:2.3:o:openbsd:openbsd:2.7:*:*:*:*:*:*:* Versions 2.7 Vulnerable ·OpenBSD
  • cpe:2.3:o:openbsd:openbsd:2.8:*:*:*:*:*:*:* Versions 2.8 Vulnerable ·OpenBSD
  • cpe:2.3:o:openbsd:openbsd:2.9:*:*:*:*:*:*:* Versions 2.9 Vulnerable ·OpenBSD
  • cpe:2.3:o:openbsd:openbsd:3.0:*:*:*:*:*:*:* Versions 3.0 Vulnerable ·OpenBSD

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2002-2092
  2. 2026-10-03 Alias added: GHSA-j2g3-92wj-m9vf

References

Other 1

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences