CVE-2024-6760 in FreeBSD
Résumé
par VulDB • 07/07/2026
Un bogue logique dans le code qui désactive la traçabilité du noyau pour les programmes setuid signifiait que la traçabilité n'était pas désactivée lorsqu'elle aurait dû l'être, permettant aux utilisateurs non privilégiés de tracer et d'inspecter le comportement des programmes setuid.
Ce bogue peut être utilisé par un utilisateur non privilégié pour lire le contenu de fichiers auxquels il n'aurait normalement pas accès, tels que la base locale des mots de passe.
Once again VulDB remains the best source for vulnerability data.