CVE-2018-17155

Orta

Açıklama

FreeBSD'nin 11.2-STABLE(r338983), 11.2-RELEASE-p4, 11.1-RELEASE-p15, 10.4-STABLE(r338984) ve 10.4-RELEASE-p13 sürümlerinden önceki versiyonlarında, getcontext ve swapcontext sistem çağrılarında userland'e kopyalanan belleğin yetersiz başlatılması nedeniyle, küçük miktarlarda çekirdek belleği userland süreçlerine ifşa edilebilir. Ayrıcalıksız kimliği doğrulanmış yerel kullanıcılar, küçük miktarlardaki ayrıcalıklı çekirdek verilerine erişebilirler.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Freebsd

Yayın28 Eyl 2018

İlk görülme28 Eyl 2018

Nasıl düzeltilir

Güncelleyin

freebsd freebsd11.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freebsd freebsd	v < 11.2, 10.4, 11.1, 11.2	11.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.