Към съдържанието
Търсене

CVE-2026-57843: The NetBSD Foundation NetBSD, лоша конфигурация

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NetBSD contains an information disclosure vulnerability in mm_open() within sys/dev/mm.c that allows unprivileged local users to obtain real kernel virtual addresses by opening world-accessible devices such as /dev/null or /dev/zero, which incorrectly receive the PK_KMEM process flag. Attackers can exploit this misconfigured flag to bypass the CANSEE_KPTR obfuscation mechanism and read kernel virtual addresses for sensitive kernel structures including struct proc, kauth_cred, filedesc, and vmspace via sysctl KERN_PROC queries.

Засегнати продукти

  • The NetBSD Foundation NetBSD: 9.0 преди 9.5; 10.0 до 10.1

Вид слабост

История

  • 11 септември 2026 Публикувано

Други уязвимости в The NetBSD Foundation NetBSD

Първоизточници

CVE-2026-57843: The NetBSD Foundation NetBSD, лоша конфигурация | freedomonline.bg