CVE-2014-0998 in FreeBSD

الملخص

بحسب VulDB • 28/06/2026

خطأ في إشارة الأعداد الصحيحة (Integer signedness error) في برنامج تشغيل وحدة التحكم vt (المعروف سابقاً بـ Newcons) الموجود في FreeBSD 9.3 قبل الإصدار p10 وFreeBSD 10.1 قبل الإصدار p6، يسمح للمستخدمين المحليين التسبب في حجب الخدمة (تعطيل النظام/انهياره) وربما اكتساب امتيازات أعلى من خلال تمرير قيمة سالمة إلى استدعاء ioctl باسم VT_WAITACTIVE، مما يؤدي إلى حدوث خطأ في فهرس المصفوفة والوصول غير المصرح به إلى ذاكرة النواة خارج الحدود المحددة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/01/2014
• إفشاء: 02/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-69022
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00924
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0998
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0998/