What is CVE-2026-49425?

CVE-2026-49425 is a kernel stack information leak caused by the `compat32 kevent()` handler failing to zero the stack-declared structure when translating a 64-bit struct to a 32-bit struct. This may allow an unprivileged user to observe sensitive uninitialized kernel data. Affected systems should apply kernel updates immediately.

Azərbaycanca: CVE-2026-49425, `compat32 kevent()` funksiyasında 64-bit strukturu 32-bit strukturuna çevirərkən stack-də yerləşən strukturu sıfırlamamaqdan qaynaqlanan kernel stack məlumat sızıntısıdır. Bu zəiflik imtiyazsız istifadəçiyə kernel yaddaşındakı həssas məlumatları müşahidə etməyə imkan verə bilər. Təsirə məruz qalan sistemlərdə kernel yeniləməsi tətbiq edilməlidir.