CVE-2026-45253
Yüksək
Təsvir
ptrace(PT_SC_REMOTE), syscall(2) və __syscall(2) meta-sistem çağırışları üçün parametrləri düzgün şəkildə yoxlamadı. Nəticədə, prosesi sazlama (debug) imkanına malik olan istifadəçi, hədəf prosesin heç bir xüsusi imtiyazı olmasa belə, nüvədə (kernel) ixtiyari kodun icrasını tətikləyə bilər. Çatışmayan yoxlama, imtiyazsız lokal istifadəçiyə imtiyazlarını yüksəltməyə və potensial olaraq təsirlənmiş sistem üzərində tam nəzarət əldə etməyə imkan verir.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Freebsd
Dərc21 may 2026
İlk görülmə21 may 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.