PT-2026-78316 · Freebsd · Freebsd
CVSS v3.1
8.4
عالية
| المتجه | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في النواة أثناء نسخ «knote» خلال عملية «fork». قد يتم تشغيل «knote» مزود بمرشح قائم على مؤقت ويتم إدراجه في قائمة «kqueue» النشطة قبل اكتمال عملية النسخ. ونظرًا لأن روتين النسخ لا يأخذ ذلك في الحسبان ولا يحافظ على أقفال مناسبة أثناء قراءة حالة knote، فقد يتم إدراج knote الجديد في قائمة الانتظار للمرة الثانية، مما يؤدي إلى تلف قائمة النشطة وحالات التنافس. يمكن لمستخدم محلي غير متمتع بامتيازات استغلال هذه الثغرة لتحقيق تصعيد الامتيازات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
LPE
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freebsd