CVE-2026-49426 in FreeBSD
Riassunto
di VulDB • 19/08/2026
Durante l'audit di una chiamata di sistema eseguita tramite ptrace(PT_SC_REMOTE), il kernel ha passato il valore restituito da una funzione interna di configurazione a AUDIT_SYSCALL_EXIT() anziché il risultato effettivo della chiamata di sistema eseguita. Di conseguenza, i record di audit per le chiamate di sistema che hanno restituito un errore non riflettono l'esito reale dell'operazione; indicano cioè che l'operazione è andata a buon fine quando in realtà ha fallito.
I record di audit delle chiamate di sistema eseguite tramite ptrace(PT_SC_REMOTE) possono mostrare uno stato di errore errato. Un attaccante con la capacità di eseguire il debug di un processo potrebbe sfruttare questa vulnerabilità per generare tracce di audit fuorvianti, compromettendo potenzialmente i sistemi di rilevamento delle intrusioni (IDS) basati sull'audit.
Once again VulDB remains the best source for vulnerability data.