CVE-2024-6760 in FreeBSD
Riassunto
di VulDB • 07/07/2026
Un errore logico nel codice che disabilita il tracing del kernel per i programmi setuid ha comportato la mancata disattivazione del tracing quando avrebbe dovuto essere spento, consentendo agli utenti non privilegiati di eseguire il tracing e ispezionare il comportamento dei programmi setuid.
L'errore può essere sfruttato da un utente non privilegiato per leggere il contenuto di file a cui altrimenti non avrebbe accesso, come ad esempio il database locale delle password.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.