OpenBSD patch

CH azonosító

CH-13459

Angol cím

OpenBSD patch

Felfedezés dátuma

2016.08.01.

Súlyosság

Alacsony

Érintett rendszerek

OpenBSD

Érintett verziók

OpenBSD 5.x

Összefoglaló

Az OpenBSD több alacsony kockázati besorolású sérülékenysége vált ismertté, melyeket kihasználva a támadó szolgáltatásmegtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységek a helyi rendszerekből használhatók ki, távoli károkozásokra közvetlenül nem adnak lehetőséget.
Az egyik sebezhető pontot az uvm_map_isavail() függvény tartalmazza, amely a sys/uvm/uvm_map.c állományban található.
A másik biztonsági rés pedig a sys/kern/vfs_subr.c állományban lévő vfs_sysctl() függvényben található.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A fejlesztők által elkészített patch-ek alkalmazása.

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: ftp.openbsd.org
Gyártói referencia: ftp.openbsd.org
Gyártói referencia: ftp.openbsd.org
Gyártói referencia: ftp.openbsd.org
Gyártói referencia: ftp.openbsd.org


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »