CVE-2026-58086

highPriorität · verfolgen · 0EPSS 0.004 · 32. PerzentilDEUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.38% (32nd) EPSS

CVSS 8.1 · high

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · nvd

EPSS · bewertet 2026-10-27

As an inadvertent side effect of an unrelated code change, PRIV_KTRACE was always denied to a jailed root user. Tracing configured by a jailed root user was therefore not flagged as privileged. An unprivileged user in a jail that has permission to debug the target process can modify the jailed root user's ktrace(2) flags, or disable tracing outright. A jailed root user therefore cannot reliably trace unprivileged processes.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:HsecondaryAusnutzbarkeit 2.8 · Auswirkung 5.2

v3.17.4highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-273US

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

FreeBSD Project FreeBSD OS <14.4-RELEASE-p8alle Versionencert_bundDE
FreeBSD Project FreeBSD OS <14.4-STABLEalle Versionencert_bundDE
FreeBSD Project FreeBSD OS <15.0-RELEASE-p12alle Versionencert_bundDE
FreeBSD Project FreeBSD OS <15.1-RELEASE-p2alle Versionencert_bundDE
FreeBSD Project FreeBSD OS <15.1-STABLEalle Versionencert_bundDE
FreeBSD Project FreeBSD OS< 14.4-RELEASE-p8cert_bundDE
FreeBSD Project FreeBSD OS< 14.4-STABLEcert_bundDE
FreeBSD Project FreeBSD OS< 15.0-RELEASE-p12cert_bundDE
FreeBSD Project FreeBSD OS< 15.1-RELEASE-p2cert_bundDE
FreeBSD Project FreeBSD OS< 15.1-STABLEcert_bundDE
freebsd freebsd= 15.0nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
freebsd freebsd= 15.1nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-2590FreeBSD Project FreeBSD OS: Mehrere SchwachstellenDeutsch2026-07-29csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um seine Privilegien zu erhöhen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-08-19geändert 2026-10-27

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://security.freebsd.org/advisories/FreeBSD-SA-26:53.ktrace.ascVendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan