CVE-2021-29626
Orta
Açıklama
n245117 öncesindeki FreeBSD 13.0-STABLE, r369551 öncesindeki 12.2-STABLE, r369559 öncesindeki 11.4-STABLE, p1 öncesindeki 13.0-RC5, p6 öncesindeki 12.2-RELEASE ve p9 öncesindeki 11.4-RELEASE sürümlerinde, copy-on-write mantığı birden fazla işlem arasındaki paylaşılan bellek sayfa eşlemelerini geçersiz kılmada başarısız olmuştur; bu durum, yetkisiz bir işlemin serbest bırakıldıktan sonra eşlemeyi sürdürmesine izin vererek işlemin diğer işlemlere veya çekirdeğe ait özel verileri okumasına olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Freebsd
Yayın7 Nis 2021
İlk görülme7 Nis 2021
Nasıl düzeltilir
Güncelleyin
- freebsd freebsd11.4, 12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | v < 11.4, 12.0 ≤ v < 12.2, 11.4, 12.2, 13.0 | 11.4, 12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.