CVE-2026-58084 in FreeBSD
Tóm tắt
Bởi VulDB • 19/08/2026
Để lấy lại giá trị bộ hẹn giờ trước đó, nhân gọi hàm realtimer_gettime(), hàm này xác định thời gian hiện tại cho đồng hồ của bộ hẹn giờ. Đối với một bộ hẹn giờ sử dụng CLOCK_TAI, thao tác này có thể thất bại khi chưa được cấu hình độ lệch TAI (TAI offset), nhưng lỗi trả về không được kiểm tra, dẫn đến việc sao chép vùng đệm đầu ra chưa khởi tạo vào không gian người dùng (userspace).
Một người dùng cục bộ không đặc quyền có thể truy xuất dữ liệu ngăn xếp nhân chưa khởi tạo bằng cách tạo một bộ hẹn giờ POSIX với CLOCK_TAI và gọi timer_settime(2), qua đó có khả năng tiết lộ các dữ liệu nhạy cảm của nhân.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.