What is CVE-2026-49424?
CVE-2026-49424 is an information disclosure vulnerability in the Linux kernel's waitid() implementation, caused by failing to zero the stack struct when translating a FreeBSD siginfo_t to Linux. An unprivileged user may observe 104 bytes of uninitialized kernel stack data, potentially exposing sensitive information. Affected systems should apply kernel patches.
Azərbaycanca: CVE-2026-49424 Linux nüvəsində waitid() funksiyasının FreeBSD-dən Linux-a siginfo_t strukturunu tərcümə edərkən stekdəki strukturu sıfırlamaması səbəbindən yaranan məlumat sızması zəifliyidir. Bu, imtiyazsız istifadəçiyə 104 baytlıq başlanğıc vəziyyətinə gətirilməmiş kernel stek məlumatını, o cümlədən həssas məlumatları oxumağa imkan verə bilər. Təsirə məruz qalan sistemlərdə kernel yeniləməsi tətbiq edilməlidir.
Related CVEs
link basis: same weakness class CWE-200
FAQ2
What type of data could be exposed by exploiting CVE-2026-49424?
This vulnerability may allow an unprivileged user to observe 104 bytes of uninitialized kernel stack data caused by the waitid() implementation failing to zero the stack struct. This data can potentially include sensitive information.
What is the root cause of CVE-2026-49424?
The vulnerability is an information disclosure in the Linux kernel caused by the waitid() function failing to zero the stack struct when translating a FreeBSD siginfo_t structure to Linux.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.