CVE-2026-49424 in FreeBSD
요약
\~에 의해 VulDB • 2026. 08. 19.
Linux의 waitid() 구현은 FreeBSD의 siginfo_t 구조체를 스택에 선언된 Linux siginfo_t로 변환합니다. 이 과정에서는 먼저 스택 구조체의 내용을 초기화(0으로 채움)하지 않았습니다.
권한이 없는 사용자는 민감한 정보를 포함할 수 있는 104바이트의 초기화되지 않은 커널 스택 데이터를 관찰할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.