CVE-2021-29626

Orta

Təsvir

FreeBSD 13.0-STABLE n245117-dən əvvəlki versiyalarda, 12.2-STABLE r369551-dən əvvəlki versiyalarda, 11.4-STABLE r369559-dan əvvəlki versiyalarda, 13.0-RC5 p1-dən əvvəlki versiyalarda, 12.2-RELEASE p6-dan əvvəlki versiyalarda və 11.4-RELEASE p9-dan əvvəlki versiyalarda, copy-on-write məntiqi çox sayda proses arasındakı paylaşılan yaddaş səhifə xəritələnmələrini etibarsızlaşdıra bilmir. Bu, imtiyazsız bir prosesə xəritələnmə azad edildikdən sonra onu saxlamağa imkan verir ki, bu da həmin prosesin digər proseslərə və ya nüvəyə (kernel) məxsus şəxsi məlumatları oxumasına şərait yaradır.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulFreebsd
Dərc7 apr 2021
İlk görülmə7 apr 2021

Necə düzəltmək olar

Yeniləyin
  • freebsd freebsd11.4, 12.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
freebsd freebsdv < 11.4, 12.0 ≤ v < 12.2, 11.4, 12.2, 13.011.4, 12.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-29626 · Freebsd · Dark Radar