PT-2020-15846 · Freebsd+1 · Freebsd+1

Publicado 2020-09-03 · Atualizado 2020-09-11 · CVE-2020-24863

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do MidnightBSD anteriores à 1.2.7

Versões do MidnightBSD da 1.3 até 2020-08-19

Versões do FreeBSD anteriores à 11.4

Descrição

Foi encontrada uma falha de corrupção de memória na função do kernel kern getfsstat() que permite que um invasor provoque uma liberação inválida de memória e cause uma falha no sistema por meio de um valor de tamanho manipulado em conjunto com um modo inválido.

Recomendações

Para versões do MidnightBSD anteriores à 1.2.7, atualize para a versão 1.2.7 ou posterior.

Para as versões do MidnightBSD de 1.3 até 19/08/2020, aplique os patches ou atualizações necessários para corrigir o problema.

Para versões do FreeBSD anteriores à 11.4, atualize para a versão 11.4 ou posterior.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-24863

Produtos afetados

Freebsd

Midnightbsd

Referências · 6

• 🔥 https://github.com/MidnightBSD/src/blob/1691c07ff4f27b97220a5d65e217341e477f4014/sys/kern/vfs_syscalls.c · Exploit
• 🔥 http://midnightbsd.org/security/adv/MIDNIGHTBSD-SA-20:01.txt · Exploit
• https://freebsd.org/security/advisories/FreeBSD-EN-20:18.getfsstat.asc · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-24863 · Aviso do Fabricante
• https://midnightbsd.org/notes · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24863 · Nota de Segurança