CVE-2024-43102
Açıklama
UMTX_OP_SHM'nin UMTX_SHM_DESTROY alt isteği kullanılarak belirli anonim paylaşılan bellek eşlemelerinin eşzamanlı olarak kaldırılması, eşlemeyi temsil eden nesnenin referans sayımının çok fazla azaltılmasına yol açarak nesnenin çok erken serbest bırakılmasına neden olabilir. Paralel olarak UMTX_SHM_DESTROY alt isteğini çalıştıran kötü niyetli bir kod, çekirdeğin paniklemesine (kernel panic) neden olabilir veya kod çalıştırma ya da Capsicum sandbox kaçışı da dahil olmak üzere daha ileri düzeyde Serbest Bırakıldıktan Sonra Kullanım (Use-After-Free) saldırılarını mümkün kılabilir.
Nasıl düzeltilir
- freebsd freebsd13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 13.0 ≤ v < 13.3, 13.3, 13.4, 14.0, 14.1 | 13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.