CVE-2026-49425

Опубликовано: 19 авг. 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

The compat32 kevent() handler translates a 64-bit kevent struct into a stack- declared 32-bit struct. It did not first zero the stack struct.

An unprivileged user may observe a small amount of uninitialized kernel stack data, which may contain sensitive information.

Ссылки

https://security.freebsd.org/advisories/FreeBSD-SA-26:48.compat32.asc
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:14.3:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p12:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p13:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p14:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p15:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p9:*:*:*:*:*:*

EPSS

Процентиль: 2%

0.00113

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-908

Связанные уязвимости

GHSA-jjwm-g4j5-q96v

CVSS3: 5.5

github

около 1 месяца назад

The compat32 kevent() handler translates a 64-bit kevent struct into a stack- declared 32-bit struct. It did not first zero the stack struct. An unprivileged user may observe a small amount of uninitialized kernel stack data, which may contain sensitive information.

BDU:2026-11352

CVSS3: 3.3

fstec

6 месяцев назад

Уязвимость подсистемы compat32 ядра операционных систем FreeBSD, позволяющая нарушителю раскрыть защищаемую информацию