CVE-2024-42416
Açıklama
ctl_report_supported_opcodes fonksiyonu, kullanıcı alanı tarafından sağlanan bir alanı yeterince doğrulamamış ve bu durum sınırlı miktarda çekirdek yardım belleğine rastgele yazmaya izin vermiştir. virtio_scsi özelliğini sunan konuk bir VM'de çalışan kötü amaçlı yazılımlar, genellikle root olarak çalışan bhyve kullanıcı alanı sürecinde ana makinede kod çalıştırmak için bu zafiyetleri istismar edebilir. bhyve'in bir Capsicum kum havuzunda çalıştığına, dolayısıyla kötü amaçlı kodun bhyve sürecine tanımlı yeteneklerle sınırlandırıldığına dikkat edilmelidir. Kötü niyetli bir iSCSI başlatıcısı, iSCSI hedef ana makinesinde uzaktan kod çalıştırma gerçekleştirebilir.
Nasıl düzeltilir
- freebsd freebsd13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 13.0 ≤ v < 13.3, 13.3, 13.4, 14.0, 14.1 | 13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.