CVE-2018-17160
Kritik
Açıklama
FreeBSD'nin 11.2-STABLE(r341486) ve 11.2-RELEASE-p6 öncesindeki sürümlerinde, bhyve tarafından sağlanan aygıt modellerinden birindeki yetersiz sınır kontrolü, konuk işletim sisteminin bhyve ana bilgisayarındaki belleğin üzerine yazmasına izin verebilir ve bu durum muhtemelen rastgele kod çalıştırılmasına yol açabilir. Bir donanım yazılımı görüntüsü kullanan konuk işletim sistemi, bhyve işleminin çökmesine neden olabilir veya ana bilgisayarda root olarak rastgele kod çalıştırabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Freebsd
Yayın4 Ara 2018
İlk görülme4 Ara 2018
Nasıl düzeltilir
Güncelleyin
- freebsd freebsd11.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | v < 11.2, 11.2 | 11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.