Описание
Уязвимость обработчика параметров сокета IPV6_MSFILTER ядра операционных систем FreeBSD связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
FreeBSD Project
Наименование ПО
FreeBSD
Версия ПО
до 14.4-STABLE (FreeBSD)
до 15.1-STABLE (FreeBSD)
до 15.1-RC3-p1 (FreeBSD)
до 15.0-RELEASE-p10 (FreeBSD)
до 14.4-RELEASE-p6 (FreeBSD)
до 14.3-RELEASE-p15 (FreeBSD)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
FreeBSD Project FreeBSD до 14.4-STABLE
FreeBSD Project FreeBSD до 15.1-STABLE
FreeBSD Project FreeBSD до 15.1-RC3-p1
FreeBSD Project FreeBSD до 15.0-RELEASE-p10
FreeBSD Project FreeBSD до 14.4-RELEASE-p6
FreeBSD Project FreeBSD до 14.3-RELEASE-p15
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.freebsd.org/security/advisories/FreeBSD-SA-26:29.ip6_multicast.asc
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 5%
0.00153
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
nvd
3 месяца назад
The kernel handler for IPV6_MSFILTER dropped a serializing lock in order to copy the source-filter list from userspace, then reacquired the lock. During this window another thread could free the multicast filter structure, leaving the handler with a stale pointer to freed memory. An unprivileged local user can exploit this use-after-free to escalate privileges.
EPSS
Процентиль: 5%
0.00153
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2