PT-2025-3998
CVE-2025-0662
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2025-01-30
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
FreeBSD (الإصدارات المتأثرة غير محددة)
الوصف
تقوم آلية ktrace بتسجيل محتوى هياكل النواة إلى مساحة المستخدم. في إحدى الحالات، تقوم ktrace بتفريغ
sockaddr متغير الحجم إلى مساحة المستخدم، حيث تنسخ sockaddr بالكامل حتى عندما يكون أصغر من الحجم الإجمالي. ويؤدي ذلك إلى نسخ ما يصل إلى 14 بايت غير مُهيأة من ذاكرة النواة إلى مساحة المستخدم. يمكن لبرنامج غير متمتع بامتيازات في مساحة المستخدم أن يتسبب في تسرب 14 بايت من تخصيص كومة (heap) في النواة إلى مساحة المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾