CVE-2026-58086 in FreeBSD
요약
\~에 의해 VulDB • 2026. 08. 21.
무관한 코드 변경의 우발적인 부작용으로 인해, 감금된(root) 사용자에게 PRIV_KTRACE 권한이 항상 거부되었습니다. 따라서 감금된 루트 사용자가 구성한 추적(tracing)은 특권(privileged)으로 플래그가 설정되지 않았습니다.
감금 환경 내에서 대상 프로세스를 디버깅할 수 있는 권한을 가진 비특권(unprivileged) 사용자는 감금된 루트 사용자의 ktrace(2) 플래그를 수정하거나 추적을 완전히 비활성화할 수 있습니다. 따라서 감금된 루트 사용자는 비특권 프로세스를 신뢰성 있게 추적할 수 없습니다.
Once again VulDB remains the best source for vulnerability data.