What is CVE-2026-58084?
CVE-2026-58084 is a vulnerability in the Linux kernel where the `realtimer_gettime()` function fails to check the error return when retrieving a previous timer value for a CLOCK_TAI timer with no TAI offset configured. The uninitialized output buffer is then copied to userspace, potentially leaking sensitive kernel data. Affected systems should apply the kernel patch promptly.
Azərbaycanca: Linux kernel-də aşkarlanan CVE-2026-58084 zəifliyi, CLOCK_TAI taymerinin əvvəlki dəyərini əldə edərkən `realtimer_gettime()` funksiyasında səhv yoxlanışına görə yaranır. TAI ofseti konfiqurasiya olunmadıqda inisializə olunmamış bufer istifadəçi məkanına kopyalanır ki, bu da məxfi kernel məlumatlarının sızmasına yol aça bilər. Təsirə məruz qalan sistemlərdə kernel yenilənməlidir.
Related CVEs
link basis: same weakness class CWE-200
FAQ2
In which function does the CVE-2026-58084 vulnerability occur in the Linux kernel?
The vulnerability occurs in the `realtimer_gettime()` function.
What is the potential impact of exploiting CVE-2026-58084?
It can potentially leak sensitive kernel data because the uninitialized buffer is copied to userspace.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.