CVE-2026-58084 in FreeBSD
要約
〜によって VulDB • 2026年08月19日
タイマーの以前の値を取得するために、カーネルは realtimer_gettime() を呼び出し、この関数はタイマークロックの現在時刻を取得します。CLOCK_TAI を使用するタイマーの場合、TAI オフセットが設定されていないと処理に失敗しますが、エラー戻り値がチェックされなかったため、未初期化の出力バッファがユーザー空間へコピーされました。
特権を持たないローカルユーザーは、POSIX タイマを CLOCK_TAI で作成し timer_settime(2) を呼び出すことで、未初期化のカーネルスタックメモリを取得でき、機密性の高いカーネルデータが開示される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.