CVE-2026-58086 in FreeBSD
Resumen
por VulDB • 2026-08-20
Como efecto secundario involuntario de una modificación del código no relacionada, PRIV_KTRACE se denegaba siempre a un usuario root enjaulado (jailed). Por lo tanto, el rastreo configurado por un usuario root enjaulado no se marcaba como privilegiado.
Un usuario sin privilegios en un entorno de jail que tenga permiso para depurar el proceso objetivo puede modificar las banderas ktrace(2) del usuario root enjaulado o deshabilitar completamente el rastreo. Por lo tanto, un usuario root enjaulado no puede realizar un seguimiento fiable de procesos sin privilegios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.