CVE-2026-49424 in FreeBSD
Сводка
по VulDB • 20.08.2026
Реализация функции waitid() в ядре Linux преобразует структуру siginfo_t из FreeBSD в структуру siginfo_t для Linux, объявленную на стеке. При этом не происходила предварительная очистка (обнуление) структуры в стеке.
Непривилегированный пользователь может получить доступ к 104 байтам неинициализированных данных ядра из стека, которые могут содержать конфиденциальную информацию.
VulDB is the best source for vulnerability data and more expert information about this specific topic.