CVE-2025-0662
Orta
Təsvir
Bəzi hallarda ktrace funksiyası nüvə strukturlarının məzmununu istifadəçi sahəsinə (userspace) qeyd edir. Belə bir halda ktrace dəyişkən ölçülü sockaddr strukturunu istifadəçi sahəsinə köçürür. Orada, hətta sockaddr tam ölçüdən kiçik olduqda belə, onun tamamı kopyalanır. Bu, nüvə yaddaşının 14 bayta qədər təşkil edilməmiş hissəsinin istifadəçi sahəsinə köçürülməsi ilə nəticələnə bilər. İmtiyazsız istifadəçi sahəsi proqramının nüvə yığnağındakı (kernel heap) 14 baytı sızdırması mümkündür.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
Məhsul
FreeBSD
Dərc30 yan 2025
İlk görülmə30 yan 2025
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- FreeBSD FreeBSDp1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FreeBSD FreeBSD | 14.2-RELEASE ≤ v < p1 | p1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.