CVE-2019-5607
Açıklama
r350222 öncesindeki FreeBSD 12.0-STABLE, 12.0-RELEASE-p8 öncesindeki 12.0-RELEASE, r350223 öncesindeki 11.3-STABLE, 11.3-RELEASE-p1 öncesindeki 11.3-RELEASE ve 11.2-RELEASE-p12 öncesindeki 11.2-RELEASE sürümlerinde, bir domain socket üzerinden iletilen haklar, iletim hatası durumunda referansı düzgün şekilde serbest bırakmamaktaydı; bu durum kötü niyetli bir kullanıcının referans sayacının dönmesine neden olarak bir free olayını tetiklemesine olanak tanımaktaydı. Bu durum, kötü niyetli yerel bir kullanıcının root yetkileri kazanmasına veya bir jail ortamından kaçmasına izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 11.0, 11.2, 11.3, 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.