CVE:CVE-2002-2092
CNNVD:CNNVD-200212-193
NetBSD内核在exec()系统调用的实现中存在竞争条件漏洞，允许本地攻击者提升权限。
exec()系统调用用于将可执行文件二进制映像加载到进程空间中。当进程调用exec()来加载一个setuid的二进制程序时，存在一个竞争条件漏洞。在被加载程序激活前的一个很短的时间段内，攻击者可能获取对它的ptrace控制，然后攻击者就可以修改该setuid进程的地址空间，从而提升自己的权限。如果系统中存在setuid root程序，攻击者就可能获取本地root权限。
其他BSD操作系统可能存在同样的安全问题。
solution:Upgrade freebsd freebsd to a higher version than 2.0,2.1.0,2.2,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.8,3.0,3.1,3.2,3.3,3.4,3.5,3.5.1,4.0,4.1,4.1.1,4.1.1:release,4.1.1:stable,4.2,4.2:stable,4.3,4.3:release,4.3:releng,4.3:stable,4.4,4.4:releng,4.4:stable,and avoid the version 2.0,2.1.0,2.2,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.8,3.0,3.1,3.2,3.3,3.4,3.5,3.5.1,4.0,4.1,4.1.1,4.1.1:release,4.1.1:stable,4.2,4.2:stable,4.3,4.3:release,4.3:releng,4.3:stable,4.4,4.4:releng,4.4:stable; Upgrade netbsd netbsd to a higher version than 1.3,1.3.1,1.3.2,1.3.3,1.4,1.4.1,1.4.2,1.4.3,1.5,1.5.1,1.5.2,and avoid the version 1.3,1.3.1,1.3.2,1.3.3,1.4,1.4.1,1.4.2,1.4.3,1.5,1.5.1,1.5.2; Upgrade openbsd openbsd to a higher version than 2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.8,2.9,3.0,and avoid the version 2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.8,2.9,3.0