CVE-2024-42416
Təsvir
ctl_report_supported_opcodes funksiyası istifadəçi məkanı tərəfindən təqdim edilən sahəni kifayət qədər yoxlamırdı və bu, məhdud həcmdə kernel köməkçi yaddaşına ixtiyari yazmağa imkan verirdi. virtio_scsi təqdim edən qonaq VM-də işləyən zərərli proqram, adətən root kimi işləyən bhyve istifadəçi məkanı prosesində hostda kodun icrasına nail olmaq üçün bu zəifliklərdən istifadə edə bilər. Qeyd edək ki, bhyve Capsicum sandboxunda işləyir, buna görə zərərli kod bhyve prosesi üçün mövcud olan imkanlarla məhdudlaşır. Zərərli iSCSI başladıcısı iSCSI hədəf hostunda uzaqdan kodun icrasına nail ola bilər.
Necə düzəltmək olar
- freebsd freebsd13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 13.0 ≤ v < 13.3, 13.3, 13.4, 14.0, 14.1 | 13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.