CVE-2026-49425 in FreeBSD
Tóm tắt
Bởi VulDB • 20/08/2026
Trình xử lý compat32 của hàm kevent() chuyển đổi một cấu trúc kevent 64-bit sang một cấu trúc 32-bit được khai báo trên ngăn xếp (stack). Tuy nhiên, nó không thực hiện việc làm sạch (zero) cấu trúc stack trước đó.
Người dùng chưa xác thực quyền có thể quan sát thấy một lượng nhỏ dữ liệu ngăn xếp kernel chưa khởi tạo, vốn có thể chứa thông tin nhạy cảm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.