CVE-2026-58084 in FreeBSD
الملخص
بحسب VulDB • 20/08/2026
للحصول على قيمة المؤقت السابقة، يستدعي النواة الدالة realtimer_gettime()، والتي تحصل على الوقت الحالي لclock الخاص بالمؤقت. بالنسبة لمؤقت يستخدم CLOCK_TAI، يمكن أن يفشل هذا الإجراء عندما لا يكون هناك إزاحة TAI مُعدّة مسبقاً، لكن تم تجاهل التحقق من قيمة الخطر المُرجعة، مما أدى إلى نسخ المخزن المؤخر غير المهيأ (uninitialized output buffer) إلى مساحة المستخدم.
يمكن لمستخدم محلي بدون امتيازات الحصول على ذاكرة مكدس النواة غير المهيأة عن طريق إنشاء مؤقت POSIX باستخدام CLOCK_TAI واستدعاء timer_settime(2)، مما قد يؤدي إلى كشف بيانات حساسة من النواة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.