CVE-2026-49424

freebsd

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-49424

Katalog CVE

CVSS 5.5 · Medium EPSS 0,15%

Kerentanan Use of Uninitialized Resource pada freebsd. Skor CVSS 3.1 5.5 (Medium) menurut CISA ADP.

Deskripsi (NVD)

The Linux waitid() implementation translates a FreeBSD siginfo_t struct into a stack-declared Linux siginfo_t. It did not first zero the stack struct. An unprivileged user may observe 104 bytes of uninitialized kernel stack data, which may contain sensitive information.

Rincian

Terbit di NVD
19 Agustus 2026
Terakhir diubah
31 Agustus 2026
Status NVD
Analyzed
CVSS 3.1
5.5 (Medium), sumber CISA ADP
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-908: Use of Uninitialized Resource
EPSS (30 hari)
0,15% peluang dieksploitasi; lebih tinggi dari 3,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
freebsd freebsd Versi 14.3
freebsd freebsd Versi 14.3 p1
freebsd freebsd Versi 14.3 p10
freebsd freebsd Versi 14.3 p11
freebsd freebsd Versi 14.3 p12
freebsd freebsd Versi 14.3 p13
freebsd freebsd Versi 14.3 p14
freebsd freebsd Versi 14.3 p15
freebsd freebsd Versi 14.3 p2
freebsd freebsd Versi 14.3 p3
freebsd freebsd Versi 14.3 p4
freebsd freebsd Versi 14.3 p5
freebsd freebsd Versi 14.3 p6
freebsd freebsd Versi 14.3 p7
freebsd freebsd Versi 14.3 p8
freebsd freebsd Versi 14.3 p9
freebsd freebsd Versi 14.4
freebsd freebsd Versi 14.4 p1
freebsd freebsd Versi 14.4 p2
freebsd freebsd Versi 14.4 p3
freebsd freebsd Versi 14.4 p4
freebsd freebsd Versi 14.4 p5
freebsd freebsd Versi 14.4 p6
freebsd freebsd Versi 14.4 rc1
freebsd freebsd Versi 15.0
freebsd freebsd Versi 15.0 p1
freebsd freebsd Versi 15.0 p10
freebsd freebsd Versi 15.0 p2
freebsd freebsd Versi 15.0 p3
freebsd freebsd Versi 15.0 p4
freebsd freebsd Versi 15.0 p5
freebsd freebsd Versi 15.0 p6
freebsd freebsd Versi 15.0 p7
freebsd freebsd Versi 15.0 p8
freebsd freebsd Versi 15.0 p9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.