Количество 3
Количество 3
CVE-2026-49424
The Linux waitid() implementation translates a FreeBSD siginfo_t struct into a stack-declared Linux siginfo_t. It did not first zero the stack struct. An unprivileged user may observe 104 bytes of uninitialized kernel stack data, which may contain sensitive information.
GHSA-vv7x-5v76-w79j
The Linux waitid() implementation translates a FreeBSD siginfo_t struct into a stack-declared Linux siginfo_t. It did not first zero the stack struct. An unprivileged user may observe 104 bytes of uninitialized kernel stack data, which may contain sensitive information.
BDU:2026-11351
Уязвимость реализации системного вызова waitid() слоя совместимости Linuxulator ядра операционных систем FreeBSD, позволяющая нарушителю раскрыть защищаемую информацию
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2026-49424 The Linux waitid() implementation translates a FreeBSD siginfo_t struct into a stack-declared Linux siginfo_t. It did not first zero the stack struct. An unprivileged user may observe 104 bytes of uninitialized kernel stack data, which may contain sensitive information. | CVSS3: 5.5 | 0% Низкий | около 1 месяца назад | |
GHSA-vv7x-5v76-w79j The Linux waitid() implementation translates a FreeBSD siginfo_t struct into a stack-declared Linux siginfo_t. It did not first zero the stack struct. An unprivileged user may observe 104 bytes of uninitialized kernel stack data, which may contain sensitive information. | CVSS3: 5.5 | 0% Низкий | около 1 месяца назад | |
BDU:2026-11351 Уязвимость реализации системного вызова waitid() слоя совместимости Linuxulator ядра операционных систем FreeBSD, позволяющая нарушителю раскрыть защищаемую информацию | CVSS3: 3.3 | 0% Низкий | 6 месяцев назад |
Уязвимостей на страницу