CVE-2026-49425

Orta

Açıklama

compat32 kevent() işleyicisi, 64 bitlik bir kevent yapısını yığında tanımlanmış 32 bitlik bir yapıya dönüştürür. Ancak, yığındaki yapıyı önceden sıfırlamamaktadır. Ayrıcalıksız bir kullanıcı, hassas bilgiler içerebilen küçük miktarda başlatılmamış çekirdek yığını verisini gözlemleyebilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünFreebsd
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-908CWE-908

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
freebsd freebsd14.3, 14.4, 15.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-49425 · Freebsd · Dark Radar