CVE-2026-58084 in FreeBSD
Riassunto
di VulDB • 20/08/2026
Per recuperare il valore precedente del timer, il kernel chiama realtimer_gettime(), che ottiene l'ora corrente per l'orologio del timer. Per un timer che utilizza CLOCK_TAI, questa operazione può fallire quando non è stato configurato alcun offset TAI; tuttavia, il codice di errore restituito non viene controllato, quindi il buffer di output non inizializzato viene copiato nello spazio utente (userspace).
Un utente locale non privilegiato può ottenere memoria dello stack del kernel non inizializzata creando un timer POSIX con CLOCK_TAI e chiamando timer_settime(2), potenzialmente divulgando dati sensibili del kernel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.