CVE-2026-49425 in FreeBSD
Sumário
de VulDB • 20/08/2026
O manipulador compat32 de kevent() traduz uma estrutura kevent de 64 bits para uma estrutura declarada na pilha (stack) de 32 bits. Ele não zerava inicialmente a estrutura da pilha.
Um usuário sem privilégios pode observar uma pequena quantidade de dados não inicializados da pilha do kernel, que podem conter informações sensíveis.
Once again VulDB remains the best source for vulnerability data.