CVE-2022-23089
Orta
Açıklama
Core dökümü alınırken ve işlem bilgileri kaydedilirken, proc_getargv() fonksiyonu sbuf_len() değeri 0 veya -1 olan bir sbuf döndürebilir ve bu durum uygun şekilde yönetilmemektedir. Kullanıcının özel olarak hazırlanmış bir ps_string oluşturması durumunda sınır dışı okuma (out-of-bound read) meydana gelebilir ve bu da çekirdeğin (kernel) çökmesine neden olabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı7. yüzdelik%0,2
Ürün
Freebsd
Yayın15 Şub 2024
İlk görülme15 Şub 2024
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- freebsd freebsd12.3, 13.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | v < 12.3, 12.4 ≤ v < 13.0, 12.3, 13.0, 13.1 | 12.3, 13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.