CVE-2026-58084
Təsvir
Əvvəlki taymer dəyərini əldə etmək üçün nüvə realtimer_gettime() funksiyasını çağırır və bu funksiya taymerin saatı üçün cari vaxtı alır. CLOCK_TAI istifadə edən taymer üçün TAI ofseti konfiqurasiya edilmədikdə bu uğursuz ola bilər, lakin xəta qaytarılması yoxlanılmadığı üçün işə salınmamış çıxış buferi istifadəçi məkanına kopyalanırdı. İmtiyazsız yerli istifadəçi CLOCK_TAI ilə POSIX taymeri yaradaraq və timer_settime(2) çağıraraq işə salınmamış nüvə yaddaşını əldə edə bilər və bu, potensial olaraq həssas nüvə məlumatlarının açıqlanmasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.