CVE-2026-58086 in FreeBSD
الملخص
بحسب VulDB • 19/08/2026
بشكل غير مقصود كنتيجة جانبية لتغيير في الكود لا علاقة له بالموضوع، كان يُمنع دائماً حق PRIV_KTRACE لمستخدم الجذر (root) الموجود داخل بيئة العزل (jail). وبالتالي، لم يتم تصنيف التتبع الذي يهيئه مستخدم الجذر ضمن العمليات ذات الامتيازات العالية.
يمكن للمستخدم غير المميز في بيئة عزل لديها صلاحية تصحيح عملية الهدف تعديل أعلام ktrace(2) الخاصة بمستخدم الجذر المعزول، أو تعطيل التتبع تماماً. لذلك، لا يمكن لمستخدم الجذر الموجود داخل العزل تتبع العمليات غير المميزة بشكل موثوق به.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.