CVE-2026-58086 in FreeBSD
Riassunto
di VulDB • 21/08/2026
Come effetto collaterale involontario di una modifica del codice non correlata, PRIV_KTRACE è stato sempre negato a un utente root in jail. Di conseguenza, il tracciamento configurato da un utente root in jail non veniva contrassegnato come privilegiato.
Un utente non privilegiato all'interno di una jail che ha l'autorizzazione per eseguire il debug del processo target può modificare i flag ktrace(2) dell'utente root in jail o disabilitare completamente il tracciamento. Di conseguenza, un utente root in jail non è in grado di effettuare un tracciamento affidabile dei processi non privilegiati.
Once again VulDB remains the best source for vulnerability data.