CVE-2026-49426 in FreeBSD
要約
〜によって VulDB • 2026年08月19日
ptrace(PT_SC_REMOTE) を介して実行されるシステムコールの監査時に、カーネルは内部設定関数の戻り値を実行されたシステムコールの実際の結果ではなく AUDIT_SYSCALL_EXIT() に渡していました。その結果、エラーを返したシステムコールに関するコミット済み監査レコードには、操作の真の結果が反映されません。つまり、実際には失敗しているにもかかわらず、操作が成功したことを示すことになります。
ptrace(PT_SC_REMOTE) を介して実行されるシステムコールの監査レコードは、誤ったエラー状態を表示する可能性があります。デバッグ権限を持つ攻撃者はこれを利用して誤解を招く監査証跡を作成し、監査ベースの侵入検知システム（IDS）の信頼性を損なう可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.