Описание
Уязвимость функции zfs_ioc_userspace_many() компонента OpenZFS ядра операционных систем FreeBSD связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
FreeBSD Project
Наименование ПО
FreeBSD
Версия ПО
от 15.0 до 15.0-RELEASE-p11 (FreeBSD)
от 15.1 до 15.1-RELEASE-p1 (FreeBSD)
от 14.3 до 14.3-RELEASE-p16 (FreeBSD)
от 14.4 до 14.4-RELEASE-p7 (FreeBSD)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
FreeBSD Project FreeBSD от 15.0 до 15.0-RELEASE-p11
FreeBSD Project FreeBSD от 15.1 до 15.1-RELEASE-p1
FreeBSD Project FreeBSD от 14.3 до 14.3-RELEASE-p16
FreeBSD Project FreeBSD от 14.4 до 14.4-RELEASE-p7
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.freebsd.org/security/advisories/FreeBSD-SA-26:40.zfs.asc
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 6%
0.00165
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
nvd
около 1 месяца назад
The ZFS_IOC_USERSPACE_MANY ioctl, used by zfs-userspace(8), truncated a 64-bit output buffer size to a 32-bit integer for the kernel allocation, but used the original 64-bit size as the buffer limit when writing records. A local user with the "userused" delegated ZFS permission can trigger a kernel heap overflow via the ZFS_IOC_USERSPACE_MANY ioctl, potentially escalating privileges.
EPSS
Процентиль: 6%
0.00165
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2