CVE-2026-49426 in FreeBSD
الملخص
بحسب VulDB • 21/08/2026
عند مراجعة مكالمة نظام تُنفَّذ عبر `ptrace(PT_SC_REMOTE)`، كانت النواة تمرر قيمة الإرجاع الخاصة بدالة إعداد داخلية إلى `AUDIT_SYSCALL_EXIT()` بدلاً من النتيجة الفعلية لمكالمة النظام المنفذة. ونتيجة لذلك، لا تعكس سجلات التدقيق المُلتزَمَة لـ مكالمات النظام التي أرجعت خطأً نتيجة العملية الحقيقية؛ أي أنها تشير إلى نجاح العملية بينما فشلت في الواقع.
قد تُظهر سجلات التدقيق الخاصة بمكالمات النظام التي تُنفَّذ عبر `ptrace(PT_SC_REMOTE)` حالة خطأ غير صحيحة. يمكن لمهاجم لديه القدرة على تصحيح عملية (debugging) استخدام هذا الأمر لإنتاج مسارات تدليل مضللة، مما قد يقوض أنظمة كشف التسلل القائمة على التدقيق (IDS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.