CVE-2021-29630
Açıklama
n246938-0729ba2f49c9 öncesindeki FreeBSD 13.0-STABLE, r370383 öncesindeki 12.2-STABLE, r370381 öncesindeki 11.4-STABLE, p4 öncesindeki 13.0-RELEASE, p10 öncesindeki 12.2-RELEASE ve p13 öncesindeki 11.4-RELEASE sürümlerinde, ggatec daemon'ı bir yanıtı sabit boyutlu bir arabelleğe yazmadan önce boyutunu doğrulamamaktadır; bu durum, ayrıcalıklı bir ağ konumundaki kötü niyetli bir saldırganın ggatec yığınını üzerine yazmasına ve potansiyel olarak rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 11.4, 12.2, 13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.