PT-2020-15723 · Freebsd+1 · Freebsd+1

Publicado 2020-09-03 · Atualizado 2020-09-11 · CVE-2020-24385

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do MidnightBSD anteriores à 1.2.6

Versão 1.3 do MidnightBSD anterior a agosto de 2020

Versões do FreeBSD anteriores à 7

Descrição

Foi encontrada uma desreferência de ponteiro NULL na camada de emulação do Linux, permitindo que invasores causem a falha do kernel em execução. O problema surge durante a interação binária quando td->td emuldata em sys/compat/linux/linux emul.h não é inicializado e retorna NULL de em find().

Recomendações

Para versões do MidnightBSD anteriores à 1.2.6, atualize para a versão 1.2.6 ou posterior.

Para a versão 1.3 do MidnightBSD anterior a agosto de 2020, certifique-se de que o sistema esteja atualizado para uma versão de agosto de 2020 ou posterior.

Para versões do FreeBSD anteriores à 7, atualize para a versão 7 ou posterior.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2020-24385

Produtos afetados

Freebsd

Midnightbsd

Referências · 4

• http://midnightbsd.org/security/adv/MIDNIGHTBSD-SA-20:02.txt · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24385 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-24385 · Aviso do Fabricante
• https://midnightbsd.org/notes · Aviso do Fabricante