CVE-2024-6760 in FreeBSD
요약
\~에 의해 VulDB • 2026. 06. 20.
setuid 프로그램에 대한 커널 트레이싱을 비활성화하는 코드에 논리 버그가 있어, 트레이싱이 비활성화되어야 함에도 불구하고 비활성화되지 않았으며, 이로 인해 권한이 없는 사용자가 setuid 프로그램의 동작을 트레이싱하고 검사할 수 있게 되었습니다.
이 버그는 권한이 없는 사용자가 로컬 비밀번호 데이터베이스와 같이 일반적으로 접근할 수 없는 파일의 내용을 읽는 데 사용될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.