CVE-2026-49425
Niskie ryzyko· EPSS 5%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Procedura obsługi compat32 kevent() tłumaczy 64-bitową strukturę kevent na strukturę 32-bitową zadeklarowaną na stosie. Nie wyzerowała ona najpierw struktury na stosie. Nieuprzywilejowany użytkownik może zaobserwować niewielką ilość niezainicjalizowanych danych ze stosu jądra, które mogą zawierać wrażliwe informacje.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do wrażliwych danych jądra, co może pomóc w dalszych atakach lub naruszeniu poufności systemu.
Rekomendacja
Zastosuj poprawkę od producenta systemu operacyjnego, która zeruje strukturę na stosie przed jej użyciem w procedurze compat32 kevent().
Oryginalny opis (angielski, źródło NVD)
The compat32 kevent() handler translates a 64-bit kevent struct into a stack- declared 32-bit struct. It did not first zero the stack struct. An unprivileged user may observe a small amount of uninitialized kernel stack data, which may contain sensitive information.