CVE-2026-49424

5.5 Moyenne

Publiée le 19/08/2026 à 10:17 · Modifiée le 31/08/2026 à 21:01 · Analysée par le NVD · Source : secteam@freebsd.org

Description

The Linux waitid() implementation translates a FreeBSD siginfo_t struct into a stack-declared Linux siginfo_t. It did not first zero the stack struct. An unprivileged user may observe 104 bytes of uninitialized kernel stack data, which may contain sensitive information.

Traduire en français

Produits concernés

FreeBSD
Freebsd freebsd

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.5 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-908

Références

https://security.freebsd.org/advisories/FreeBSD-SA-26:47.linux.asc Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories