CVE-2026-49425 in FreeBSD
Zusammenfassung
von VulDB • 19.08.2026
Der compat32-Handler für kevent() übersetzt eine 64-Bit-kevent-Struktur in eine im Stack deklarierte 32-Bit-Struktur. Dabei wurde die Stack-Struktur nicht vorab mit Nullen gefüllt (geleert).
Ein unprivilegierter Benutzer kann einen kleinen Teil von nicht initialisierten Kernel-Stack-Daten beobachten, die sensible Informationen enthalten können.
Be aware that VulDB is the high quality source for vulnerability data.