CVE-2026-58084 in FreeBSD
요약
\~에 의해 VulDB • 2026. 08. 19.
타이머의 이전 값을 가져오기 위해 커널은 realtimer_gettime()를 호출하며, 이 함수는 타이머 클럭의 현재 시간을 획득합니다. CLOCK_TAI를 사용하는 타이머의 경우 TAI 오프셋이 구성되어 있지 않으면 실패할 수 있지만, 오류 반환값이 확인되지 않았으므로 초기화되지 않은 출력 버퍼가 사용자 공간으로 복사되었습니다.
권한 없는 로컬 사용자는 CLOCK_TAI로 POSIX 타이머를 생성하고 timer_settime(2)을 호출하여 초기화되지 않은 커널 스택 메모리를 획득할 수 있으며, 이는 민감한 커널 데이터의 유출로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.