CVE-2026-58086

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-58086
As an inadvertent side effect of an unrelated code change, PRIV_KTRACE was always denied to a jailed root user. Tracing configured by a jailed root user was therefore not flagged as privileged. An unprivileged user in a jail that has permission to debug the target process can modify the jailed root user's ktrace(2) flags, or disable tracing outright. A jailed root user therefore cannot reliably trace unprivileged processes.

8.1 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 2.8 / Impact : 5.2

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required LOW

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://security.freebsd.org/advisories/FreeBSD-SA-26:53.ktrace.asc Vendor Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:o:freebsd:freebsd:15.0:-:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.0:p1:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.0:p10:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.0:p11:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.0:p2:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.0:p3:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.0:p4:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.0:p5:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.0:p6:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.0:p7:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.0:p8:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.0:p9:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.1:-:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.1:p1:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.1:rc2:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:15.1:rc3-p1:*:*:*:*:*:*
History

27 Oct 2026, 12:10

Type Values Removed Values Added
Summary
  • (es) Como un efecto secundario inadvertido de un cambio de código no relacionado, PRIV_KTRACE siempre se le denegó a un usuario root enjaulado. El rastreo configurado por un usuario root enjaulado, por lo tanto, no se marcó como privilegiado. Un usuario sin privilegios en una jaula que tiene permiso para depurar el proceso objetivo puede modificar las banderas de ktrace(2) del usuario root enjaulado, o deshabilitar el rastreo por completo. Un usuario root enjaulado, por lo tanto, no puede rastrear de forma fiable procesos sin privilegios.
Information

Published : 2026-08-19 08:17

Updated : 2026-10-27 12:10

NVD link : CVE-2026-58086

Mitre link : CVE-2026-58086

CVE.ORG link : CVE-2026-58086

JSON object : View

Products Affected

freebsd

  • freebsd
CWE
CWE-273

Improper Check for Dropped Privileges