PT-2024-1718 · Freebsd · Freebsd

Pawel Jakub Dawidek · Publicado 2024-02-14 · Atualizado 2025-06-04 · CVE-2024-25941

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

FreeBSD (versões afetadas não especificadas)

Descrição

O problema está relacionado a um bloqueio incorreto de processos na chamada de sistema jail(2), o que pode levar a um vazamento de informações sobre processos fora da jaula atual. Um invasor pode explorar essa vulnerabilidade para obter acesso não autorizado a informações protegidas. A vulnerabilidade permite que um invasor obtenha informações sobre TTYs alocadas no host ou em outras jails, vazando efetivamente informações que podem ser exibidas pelo comando “pstat -t”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Locking

Enumeração de Fraquezas

CWE-667

Identificadores relacionados

BDU:2024-01422

CVE-2024-25941

FREEBSD-SA-24_02

Produtos afetados

Freebsd

Referências · 12

• https://bdu.fstec.ru/vul/2024-01422 · Nota de Segurança
• https://en.wikipedia.org/wiki/FreeBSD_jail · Nota
• https://osv.dev/vulnerability/CVE-2024-25941 · Aviso do Fabricante
• https://t.me/cvenotify/124676 · Publicação no Telegram
• https://freebsd.org/security/advisories/FreeBSD-SA-24:02.tty.asc · Nota
• https://twitter.com/CVEnew/status/1757987533726863390 · Publicação no Twitter
• https://t.me/cvenotify/102216 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-25941 · Nota de Segurança
• https://security.freebsd.org/advisories/FreeBSD-SA-24:02.tty.asc · Aviso do Fabricante
• https://tenable.com/plugins/nessus/190576 · Nota
• https://t.me/cvenotify/82655 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20240510-0003 · Nota