When auditing a system call executed via ptrace(PT_SC_REMOTE), the kernel passed the return value of an internal setup function to AUDIT_SYS
위협 신호 · CVSS · EPSS · KEV
이론적 심각도 점수
30일 내 악용 확률 예측
실측 악용 기록 없음
별도 긴급 패치 불필요 — 정기 시스템 업그레이드 주기에 맞춰 조치
CVSS 벡터 · 메트릭
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N상세 설명
When auditing a system call executed via ptrace(PT_SC_REMOTE), the kernel passed the return value of an internal setup function to AUDIT_SYSCALL_EXIT() rather than the actual result of the executed system call. As a result, committed audit records for system calls which returned an error do not reflect the true outcome of the operation. That is, they indicate that the operation succeeded when it in fact failed.
Audit records for system calls executed via ptrace(PT_SC_REMOTE) may show an incorrect error status. An attacker with the ability to debug a process could use this to produce misleading audit trails, potentially undermining audit-based Intrusion Detection Systems (IDS).
AI 심층 분석
공격 시나리오 · 재현 가능한 PoC 페이로드 · 즉시 적용 가능한 차단 패치를 한 번에 받아 보세요. 보안 운영팀이 그대로 점검·티켓팅에 쓸 수 있는 형태로 정리해 드립니다.
영향받는 제품·버전
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
- freebsd freebsdother
영향받는 구성 (CPE) 38
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:-:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p1:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p10:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p11:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p12:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p13:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p14:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p15:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p2:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p3:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p4:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p5:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p6:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p7:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p8:*:*:*:*:*:*
- freebsd freebsd 14.3cpe:2.3:o:freebsd:freebsd:14.3:p9:*:*:*:*:*:*
- freebsd freebsd 14.4cpe:2.3:o:freebsd:freebsd:14.4:-:*:*:*:*:*:*
- freebsd freebsd 14.4cpe:2.3:o:freebsd:freebsd:14.4:p1:*:*:*:*:*:*
- freebsd freebsd 14.4cpe:2.3:o:freebsd:freebsd:14.4:p2:*:*:*:*:*:*
- freebsd freebsd 14.4cpe:2.3:o:freebsd:freebsd:14.4:p3:*:*:*:*:*:*
- freebsd freebsd 14.4cpe:2.3:o:freebsd:freebsd:14.4:p4:*:*:*:*:*:*
- freebsd freebsd 14.4cpe:2.3:o:freebsd:freebsd:14.4:p5:*:*:*:*:*:*
- freebsd freebsd 14.4cpe:2.3:o:freebsd:freebsd:14.4:p6:*:*:*:*:*:*
- freebsd freebsd 14.4cpe:2.3:o:freebsd:freebsd:14.4:rc1:*:*:*:*:*:*
- freebsd freebsd 15.0cpe:2.3:o:freebsd:freebsd:15.0:-:*:*:*:*:*:*
- freebsd freebsd 15.0cpe:2.3:o:freebsd:freebsd:15.0:p1:*:*:*:*:*:*
- freebsd freebsd 15.0cpe:2.3:o:freebsd:freebsd:15.0:p10:*:*:*:*:*:*
- freebsd freebsd 15.0cpe:2.3:o:freebsd:freebsd:15.0:p2:*:*:*:*:*:*
- freebsd freebsd 15.0cpe:2.3:o:freebsd:freebsd:15.0:p3:*:*:*:*:*:*
- freebsd freebsd 15.0cpe:2.3:o:freebsd:freebsd:15.0:p4:*:*:*:*:*:*
- freebsd freebsd 15.0cpe:2.3:o:freebsd:freebsd:15.0:p5:*:*:*:*:*:*
- freebsd freebsd 15.0cpe:2.3:o:freebsd:freebsd:15.0:p6:*:*:*:*:*:*
- freebsd freebsd 15.0cpe:2.3:o:freebsd:freebsd:15.0:p7:*:*:*:*:*:*
- freebsd freebsd 15.0cpe:2.3:o:freebsd:freebsd:15.0:p8:*:*:*:*:*:*
- freebsd freebsd 15.0cpe:2.3:o:freebsd:freebsd:15.0:p9:*:*:*:*:*:*
- freebsd freebsd 15.1cpe:2.3:o:freebsd:freebsd:15.1:-:*:*:*:*:*:*
- freebsd freebsd 15.1cpe:2.3:o:freebsd:freebsd:15.1:rc2:*:*:*:*:*:*
- freebsd freebsd 15.1cpe:2.3:o:freebsd:freebsd:15.1:rc3-p1:*:*:*:*:*:*
참고 자료 1
링크 내용 불러오는 중…