CVE-2020-7457
Açıklama
r359565 öncesindeki FreeBSD 12.1-STABLE, p7 öncesindeki 12.1-RELEASE, r362975 öncesindeki 11.4-STABLE, p1 öncesindeki 11.4-RELEASE ve p11 öncesindeki 11.3-RELEASE sürümlerinde, IPV6_2292PKTOPTIONS soket seçeneği ayar işleyicisindeki eksik senkronizasyon, kötü niyetli bir uygulamanın bellek serbest bırakıldıktan sonra belleği değiştirmesine izin veren bir yarış durumuna (race condition) neden olmakta ve bu durum potansiyel olarak kod çalıştırılmasıyla sonuçlanabilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 11.3, 11.4, 12.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.