CVE-2020-25577
Açıklama
r368250 öncesindeki FreeBSD 12.2-STABLE, r368253 öncesindeki 11.4-STABLE, p1 öncesindeki 12.2-RELEASE, p11 öncesindeki 12.1-RELEASE ve p5 öncesindeki 11.4-RELEASE sürümlerinde rtsold(8), içeriğini işlemeden önce RDNSS seçeneğinin alınan paketin sonunu aşmadığını doğrulamamaktadır. Çekirdek şu anda bu tür hatalı biçimlendirilmiş paketleri yoksayıyor olsa da bunları kullanıcı alanı programlarına iletmektedir. Doğrulamayı çekirdeğin yapmasını bekleyen tüm programlar bir taşmaya karşı savunmasız olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 11.4, 12.1, 12.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.