CVE-2022-23085
Yüksek
Açıklama
Kullanıcı tarafından sağlanan bir tamsayı seçeneği, taşma yapıp yapmayacağı kontrol edilmeden nmreq_copyin() fonksiyonuna aktarılmıştır. Bu yetersiz sınır kontrolü, çekirdek bellek bozulmasına yol açabilir. netmap'i devfs_ruleset içerisine dahil edecek şekilde yapılandırılmış sistemlerde, bir jail içinde çalışan ayrıcalıklı bir işlem ana makine ortamını etkileyebilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
Ürün
Freebsd
Yayın15 Şub 2024
İlk görülme15 Şub 2024
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- freebsd freebsd12.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 12.0 ≤ v < 12.3, 12.3, 13.0 | 12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.