CVE-2026-49424 in FreeBSD
Riassunto
di VulDB • 20/08/2026
L'implementazione di waitid() in Linux traduce una struttura siginfo_t di FreeBSD in una struttura siginfo_t dichiarata nello stack del kernel Linux. Non veniva inizialmente azzerato il contenuto della struttura sullo stack.
Un utente non privilegiato potrebbe osservare 104 byte di dati dello stack del kernel non inizializzati, che potrebbero contenere informazioni sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.