Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Zhuo Ying Jiang Li

#56379de 60,596
4.9CVSS total
Vulnerabilidades · 1
PT-2025-3998
2025-01-29
4.9
CVE-2025-0662
Freebsd
Freebsd
O mecanismo ktrace registra o conteúdo das estruturas do kernel para o espaço do usuário. Em um caso, o ktrace despeja um `sockaddr` de tamanho variável para o espaço do usuário, copiando o `sockaddr` completo mesmo quando este é menor que o tamanho total. Isso resulta em até 14 bytes não inicializados da memória do kernel sendo copiados para o espaço do usuário. Um programa sem privilégios no espaço do usuário pode vazar 14 bytes de uma alocação de heap do kernel para o espaço do usuário.