CVE-2026-58086

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Ocorre um erro de lógica onde o PRIV KTRACE é consistentemente negado a um usuário root dentro de um jail. Consequentemente, o rastreamento configurado por um usuário root jailed não é sinalizado como privilegiado. Isso permite que um usuário não privilegiado no mesmo jail, desde que tenha permissão para depurar o processo alvo, modifique as flags ktrace(2) do usuário root jailed ou desative o rastreamento completamente, impedindo que o usuário root jailed rastreie processos não privilegiados de forma confiável.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.