Podatność CVE-2020-24385


Publikacja: 2020-09-03

Opis:
In MidnightBSD before 1.2.6 and 1.3 before August 2020, and FreeBSD before 7, a NULL pointer dereference was found in the Linux emulation layer that allows attackers to crash the running kernel. During binary interaction, td->td_emuldata in sys/compat/linux/linux_emul.h is not getting initialized and returns NULL from em_find().

Typ:

CWE-476

(NULL Pointer Dereference)

CVSS2 => (AV:L/AC:L/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.9/10
6.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Pełny
Affected software
Midnightbsd -> Midnightbsd 
Freebsd -> Freebsd 

 Referencje:
http://www.midnightbsd.org/security/adv/MIDNIGHTBSD-SA-20:02.txt
https://www.midnightbsd.org/notes/

Copyright 2024, cxsecurity.com

 

Back to Top