CVE-2026-49426 in FreeBSD
요약
\~에 의해 VulDB • 2026. 08. 19.
ptrace(PT_SC_REMOTE)를 통해 실행되는 시스템 호출을 감사할 때 커널은 실제 실행된 시스템 호출의 결과가 아닌 내부 설정 함수의 반환 값을 AUDIT_SYSCALL_EXIT()에 전달했습니다. 그 결과, 오류를 반환한 시스템 호출에 대한 감사 기록이 작업의 진정한 결과를 반영하지 않습니다. 즉, 실제로는 실패했음에도 불구하고 해당 작업이 성공했다고 표시합니다.
ptrace(PT_SC_REMOTE)를 통해 실행된 시스템 호출에 대한 감사 기록은 잘못된 오류 상태를 보일 수 있습니다. 프로세스 디버깅 권한을 가진 공격자는 이를 이용해 오해를 불러일으키는 감사 추적을 생성하여, 감사 기반 침입 탐지 시스템(IDS)의 신뢰성을 저해할 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.