Описание
Уязвимость компонента Linuxulator ядра операционных систем FreeBSD связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
FreeBSD Project
Наименование ПО
FreeBSD
Версия ПО
до 14.4-STABLE (FreeBSD)
до 15.1-STABLE (FreeBSD)
до 15.1-RC3-p1 (FreeBSD)
до 15.0-RELEASE-p10 (FreeBSD)
до 14.4-RELEASE-p6 (FreeBSD)
до 14.3-RELEASE-p15 (FreeBSD)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
FreeBSD Project FreeBSD до 14.4-STABLE
FreeBSD Project FreeBSD до 15.1-STABLE
FreeBSD Project FreeBSD до 15.1-RC3-p1
FreeBSD Project FreeBSD до 15.0-RELEASE-p10
FreeBSD Project FreeBSD до 14.4-RELEASE-p6
FreeBSD Project FreeBSD до 14.3-RELEASE-p15
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.freebsd.org/security/advisories/FreeBSD-SA-26:30.linux.asc
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 3%
0.00126
Низкий
7.1 High
CVSS3
6.2 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.1
nvd
3 месяца назад
The Linuxulator determined whether a binary was set-user-ID or set-group-ID by checking the P_SUGID process flag. During execve(2), this flag is not yet set at the point where the auxiliary vector is constructed, so AT_SECURE was incorrectly set to zero for set-user-ID and set-group-ID executables. An unprivileged local user can inject a shared library via LD_PRELOAD into a set-user-ID or set-group-ID Linux binary, gaining the privileges of that binary.
EPSS
Процентиль: 3%
0.00126
Низкий
7.1 High
CVSS3
6.2 Medium
CVSS2