CVE-2025-0373
Açıklama
64 bit sistemlerde; cd9660, tarfs ve ext2fs dosya sistemlerindeki VOP_VPTOFH() uygulaması, hedef FID tamponunu 4 bayt aşarak bir yığın tampon taşmasına (stack buffer overflow) neden olur. cd9660, tarfs veya ext2fs dosya sistemini dışa aktaran bir NFS sunucusu, bu paylaşımın bir NFS istemcisi ile bağlanması ve erişilmesi yoluyla panik durumuna getirilebilir. Dosya izin kontrollerinin atlatılması veya uzaktan çekirdek kodu çalıştırılması gibi daha ileri düzey istismarlar potansiyel olarak mümkündür ancak bunlar henüz kanıtlanmamıştır. Özellikle, yayınlanan çekirdekler yığın koruması etkinleştirilmiş şekilde derlenmiştir ve taşmanın bazı örnekleri bu mekanizma tarafından yakalanarak paniğe neden olmaktadır.
Nasıl düzeltilir
- FreeBSD FreeBSDp1, p7, p3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FreeBSD FreeBSD | 14.2-RELEASE ≤ v < p1, 14.1-RELEASE ≤ v < p7, 13.4-RELEASE ≤ v < p3 | p1, p7, p3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.