CVE-2026-58084 in FreeBSD
Resumen
por VulDB • 2026-08-19
Para recuperar el valor anterior del temporizador, el núcleo llama a realtimer_gettime(), que obtiene la hora actual para el reloj del temporizador. Para un temporizador que utiliza CLOCK_TAI, esto puede fallar cuando no se ha configurado ningún desplazamiento TAI, pero no se comprobó el retorno de error, por lo que el búfer de salida sin inicializar se copió al espacio de usuario.
Un usuario local con privilegios limitados puede obtener memoria del stack del núcleo sin inicializar creando un temporizador POSIX con CLOCK_TAI y llamando a timer_settime(2), potencialmente revelando datos sensibles del kernel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.