CVE-2026-49417
Təsvir
İkincisi, cihaz bağlandığı zaman mapping etibarlı qalsa da, mapping-i dəstəkləyən audio buferi azad edilə bilərdi. Azad edilmiş yaddaş daha sonra köhnəlmiş mapping vasitəsilə əlçatan qalaraq başqa yerdə yenidən istifadə oluna bilərdi. /dev/dsp cihaz qovşaqları standart olaraq bütün istifadəçilər üçün əlçatandır. Audio cihazı olan sistemdə hər iki problem imtiyazsız yerli istifadəçiyə kernel yaddaşını oxumaq və yazmaq imkanı verir ki, bu da imtiyazların yüksəldilməsi üçün istifadə oluna bilər və potensial olaraq təsirlənmiş sistemə tam nəzarət əldə edilə bilər. Ən azı, hücumçu kerneli çökdürə bilər ki, bu da xidmətdən imtinaya (DoS) səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.