BDU:2024-01422

Уязвимость операционных систем FreeBSD, связанная с некорректной блокировкой процессов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-02-19

Описание

Уязвимость операционных систем FreeBSD связана с некорректной блокировкой процессов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью системного вызова jail

Затрагиваемое ПО и версии

FreeBSD (от 14.0 до 14.0-RELEASE-p5)FreeBSD (от 13.0 до 13.3-STABLE)FreeBSD (от 13.2 до 13.2-RELEASE-p10)

Способ устранения

Использование рекомендаций:
https://www.freebsd.org/security/advisories/FreeBSD-SA-24:02.tty.asc
https://vuxml.freebsd.org/freebsd/46a29f83-cb47-11ee-b609-002590c1f29c.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:02.tty.asc https://en.wikipedia.org/wiki/FreeBSD_jail https://www.tenable.com/plugins/nessus/190576

Проверьте безопасность своего сайта и почты → Полная проверка домена