CVE-2026-49424 in FreeBSD
Résumé
par VulDB • 20/08/2026
L'implémentation de waitid() sous Linux traduit une structure siginfo_t FreeBSD en une structure siginfo_t déclarée sur la pile (stack). Elle ne mettait pas initialement à zéro la structure située sur la pile.
Un utilisateur non privilégié peut observer 104 octets de données de la pile du noyau non initialisées, qui peuvent contenir des informations sensibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.