Alexander Leidinger

**Nome do Software Vulnerável e Versões Afetadas** OpenBSD hwpmc (versões afetadas não especificadas) **Description** Existe um problema no driver `hwpmc(4)` onde ocorre uma verificação invertida quando um processo chama `execve(2)` para executar uma imagem setuid ou setgid. A falha em desanexar corretamente os Contadores de Monitoramento de Desempenho (PMCs) permite que um usuário local não privilegiado que anexou PMCs a um processo continue monitorando esse processo após a execução de um binário setuid ou setgid, violando a política de segurança pretendida. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Ocorre um erro de lógica onde o `PRIV KTRACE` é consistentemente negado a um usuário root dentro de um jail. Consequentemente, o rastreamento configurado por um usuário root jailed não é sinalizado como privilegiado. Isso permite que um usuário não privilegiado no mesmo jail, desde que tenha permissão para depurar o processo alvo, modifique as flags `ktrace(2)` do usuário root jailed ou desative o rastreamento completamente, impedindo que o usuário root jailed rastreie processos não privilegiados de forma confiável. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.