CVE-2024-43110
Açıklama
ctl_request_sense fonksiyonu, kernel heap'inden üç bayta kadar veriyi kullanıcı alanına sızdırabilir. virtio_scsi özelliğini kullanan bir konuk VM'de çalışan kötü amaçlı yazılım, bu zafiyetleri kullanarak genellikle root olarak çalışan bhyve kullanıcı alanı sürecinde ana makinede kod çalıştırma işlemi gerçekleştirebilir. bhyve'in bir Capsicum sandbox içinde çalıştığı, dolayısıyla kötü amaçlı kodun bhyve sürecine tanımlı yeteneklerle sınırlandırıldığı unutulmamalıdır. Kötü niyetli bir iSCSI başlatıcısı, iSCSI hedef ana makinesinde uzaktan kod çalıştırma sağlayabilir.
Nasıl düzeltilir
- freebsd freebsd13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 13.0 ≤ v < 13.3, 13.3, 13.4, 14.0, 14.1 | 13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.