CVE-2026-58084
Açıklama
Önceki zamanlayıcı değerini geri almak için çekirdek, zamanlayıcının saati için geçerli zamanı elde eden realtimer_gettime() fonksiyonunu çağırır. CLOCK_TAI kullanan bir zamanlayıcı için bu işlem, herhangi bir TAI ofseti yapılandırılmadığında başarısız olabilir; ancak hata dönüşü kontrol edilmediğinden, başlatılmamış çıktı tamponu kullanıcı alanına kopyalanmıştır. Ayrıcalıksız yerel bir kullanıcı, CLOCK_TAI ile bir POSIX zamanlayıcısı oluşturup timer_settime(2) fonksiyonunu çağırarak başlatılmamış çekirdek yığın belleğini elde edebilir ve potansiyel olarak hassas çekirdek verilerini ifşa edebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.