CVE-2022-23084
Yüksek
Açıklama
Kullanıcı tarafından sağlanan nmreq'in nmreq_copyin() fonksiyonuna toplam boyutu önce hesaplanmış ve ardından copyin işlemi sırasında güvenilmiştir. Bu kontrol zamanı ile kullanım zamanı (time-of-check to time-of-use) hatası, çekirdek bellek bozulmasına yol açabilir. devfs_ruleset yapılandırmasında netmap içeren sistemlerde, bir jail içinde çalışan ayrıcalıklı bir işlem ana makine ortamını etkileyebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Freebsd
Yayın15 Şub 2024
İlk görülme15 Şub 2024
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Güncelleyin
- freebsd freebsd12.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 12.0 ≤ v < 12.3, 12.3, 13.0 | 12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.