CVE-2024-6760 in FreeBSD
Resumen
por MITRE • 2024-08-12
Un error lógico en el código que deshabilita el rastreo del kernel para programas setuid significó que el rastreo no se deshabilitó cuando debería haberlo hecho, permitiendo a los usuarios sin privilegios rastrear e inspeccionar el comportamiento de los programas setuid. Un usuario sin privilegios puede utilizar el error para leer el contenido de archivos a los que de otro modo no tendría acceso, como la base de datos de contraseñas local.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.