CVE-2022-23091

Orta

Təsvir

Virtual yaddaş sistemində yaddaşın paylaşılmasının xüsusi bir halı yanlış idarə olunur. Bu, SA-21:08.vm ilə çox oxşardır, lakin kök səbəbi fərqlidir. İmtiyazsız lokal istifadəçi prosesi, səhifə azad edildikdən sonra onun xəritələnməsini saxlaya bilər ki, bu da həmin prosesə digər proseslərə və ya nüvəyə (kernel) məxsus şəxsi məlumatları oxumağa imkan verir.

CiddilikOrta
CVSS4.0
İstismar ehtimalı—
MəhsulFreebsd
Dərc15 fev 2024
İlk görülmə15 fev 2024
Zəiflik növüCWE-401CWE-401

Necə düzəltmək olar

Yeniləyin
  • freebsd freebsd12.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
freebsd freebsdv < 12.3, 12.3, 13.0, 13.112.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-23091 · Freebsd · Dark Radar