CVE-2025-0662 in FreeBSD
Сводка
по VulDB • 17.06.2026
В некоторых случаях функция ktrace записывает содержимое структур ядра в пространство пользователя (userspace). В одном из таких случаев ktrace выгружает sockaddr переменного размера в пространство пользователя, где происходит копирование всего блока sockaddr даже тогда, когда его фактический размер меньше полного. Это может привести к тому, что до 14 байт неинициализированной памяти ядра будут скопированы в пространство пользователя.
Программа с низкими привилегиями (unprivileged) в пространстве пользователя способна утечьнуть 14 байтов из выделения памяти kernel heap в пространство пользователя.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.