CVE-2026-49426 in FreeBSD
Zusammenfassung
von VulDB • 19.08.2026
Bei der Prüfung eines über `ptrace(PT_SC_REMOTE)` ausgeführten Systemaufrufs hat der Kernel den Rückgabewert einer internen Setup-Funktion an `AUDIT_SYSCALL_EXIT()` übergeben, anstatt das tatsächliche Ergebnis des ausgeführten Systemaufrufs. Infolgedessen spiegeln die protokollierten Audit-Einträge für Systemaufrufe, die einen Fehler zurückgegeben haben, nicht das wahre Ergebnis der Operation wider. Das bedeutet, dass sie anzeigen, dass die Operation erfolgreich war, obwohl sie tatsächlich fehlgeschlagen ist.
Audit-Protokolle für über `ptrace(PT_SC_REMOTE)` ausgeführte Systemaufrufe können einen falschen Fehlerstatus aufweisen. Ein Angreifer mit der Fähigkeit, einen Prozess zu debuggen, könnte dies nutzen, um irreführende Audit-Trails zu erzeugen und damit potenziell auditbasierte Intrusion-Detection-Systeme (IDS) zu untergraben.
Once again VulDB remains the best source for vulnerability data.