PT-2024-28419 · Freebsd · Freebsd

Synacktiv · Publicado 2024-10-29 · Atualizado 2025-01-10 · CVE-2024-39281

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

FreeBSD (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que o usuário especifique um tamanho arbitrário usando o comando ctl persistent reserve out, que será passado ao alocador de memória do kernel. Isso poderia potencialmente levar a uma alocação ilimitada na camada de destino CAM do ctl(4). Há menção a uma possível exploração por meio de conexões iSCSI não autenticadas, mas não são fornecidos mais detalhes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-39281

FREEBSD-SA-24_18

Produtos afetados

Freebsd

Referências · 9

• https://twitter.com/CVEnew/status/1856355640773321150 · Publicação no Twitter
• https://t.me/cvenotify/102613 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-39281 · Nota de Segurança
• https://t.me/cvedetector/10625 · Publicação no Telegram
• https://t.me/cvenotify/107021 · Publicação no Telegram
• https://security.freebsd.org/advisories/FreeBSD-SA-24:18.ctl.asc · Aviso do Fabricante
• https://freebsd.org/security/advisories/FreeBSD-SA-24:18.ctl.asc · Nota
• https://twitter.com/FlorianHeigl1/status/1860765297759699050 · Publicação no Twitter
• https://security.netapp.com/advisory/ntap-20250110-0002 · Nota