CH azonosító
CH-12555Angol cím
FreeBSD vulnerabilityFelfedezés dátuma
2015.08.24.Súlyosság
AlacsonyÖsszefoglaló
A FreeBSD egy kernelt is érintő sebezhetőség miatt szorul frissítésre. A hiba jogosultsági szint emelést tehet lehetővé, illetve esetenként a rendszer összeomlásához járulhat hozzá.
Leírás
A biztonsági hiba a GS regiszter esetenkénti nem megfelelő kezelésére vezethető vissza.
A sérülékenység a 64 bites, AMD és Intel processzorokra épülő rendszereket érinti.
Megoldás
A fejlesztők által kiadott patch-ek telepítése.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Privilege escalation (jogosultság kiterjesztés)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.freebsd.org
Egyéb referencia: isbk.hu
CVE-2015-5675 - NVD CVE-2015-5675