CVE-2016-1886
Təsvir
FreeBSD-nin p42-dən əvvəlki 9.3, p34-dən əvvəlki 10.1, p17-dən əvvəlki 10.2 və p3-dən əvvəlki 10.3 versiyalarında sys/dev/kbd/kbd.c faylındakı genkbd_commonioctl funksiyasında tam ədədin işarəsinin səhvi (integer signedness error) mövcuddur. Bu, SETFKEY ioctl çağırışındakı arg arqumentinin flen struktur üzvündə mənfi dəyər vasitəsilə "iki tərəfli heap və stek daşmasına" (two way heap and stack overflow) səbəb olaraq lokal istifadəçilərə nüvə yaddaşından həssas məlumatları əldə etməyə, xidmətdən imtinaya (yaddaşın yazılması və nüvənin çökməsi) və ya imtiyazların yüksəldilməsinə şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 9.3, 10.1, 10.2, 10.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.