BDU:2023-00490

Опубликовано: 18 фев. 2022

Источник: fstec

CVSS3: 8.2

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции nmreq_copyin() компонента netmap операционных систем FreeBSD вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте ядра

Вендор

FreeBSD Project

Наименование ПО

FreeBSD

Версия ПО

от 12.0 до 13.1 (FreeBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

FreeBSD Project FreeBSD от 12.0 до 13.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.freebsd.org/security/advisories/FreeBSD-SA-22:04.netmap.asc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-23085
CVE

EPSS

Процентиль: 40%

0.00185

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-23085

CVSS3: 8.2

nvd

почти 2 года назад

A user-provided integer option was passed to nmreq_copyin() without checking if it would overflow. This insufficient bounds checking could lead to kernel memory corruption. On systems configured to include netmap in their devfs_ruleset, a privileged process running in a jail can affect the host environment.

GHSA-w8p8-q938-ccr8

CVSS3: 9.8

github