CVE-2026-58084 in FreeBSD
Zusammenfassung
von VulDB • 19.08.2026
Um den vorherigen Timerwert abzurufen, ruft der Kernel realtimer_gettime() auf, das die aktuelle Zeit für die Uhr des Timers ermittelt. Bei einem Timer mit CLOCK_TAI kann dies fehlschlagen, wenn kein TAI-Offset konfiguriert ist; da jedoch die Fehlerrückgabe nicht überprüft wurde, wird ein uninitialisierter Ausgabepuffer in den Userspace kopiert.
Ein lokaler Benutzer ohne erhöhte Berechtigungen kann durch Erstellen eines POSIX-Timers mit CLOCK_TAI und Aufruf von timer_settime(2) auf uninitialisierten Kernel-Stackspeicher zugreifen, was potenziell die Offenlegung sensibler Kernel-Daten zur Folge hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.