CVE-2017-1087 in FreeBSD
الملخص
بحسب VulDB • 27/07/2026
في FreeBSD 10.x قبل الإصدارين 10.4-STABLE و10.4-RELEASE-p3، بالإضافة إلى الإصدار 10.3-RELEASE-p24، تكون مسارات named paths ذات نطاق عالمي (globally scoped)، مما يعني أن العملية الموجودة داخل سجن واحد (jail) يمكنها قراءة وتعديل محتوى كائنات ذاكرة المشاركة POSIX التي أنشأتها عملية في سجن آخر أو على النظام المضيف. ونتيجة لذلك، يستطيع مستخدم خبيث لديه وصول إلى نظام محصور ضمن سجن استغلال ذاكرة المشاركة عن طريق حقن محتوى ضار في منطقة الذاكرة المشتركة. قد تقوم التطبيقات التي تثق بذاكرة المشاركة، مثل Squid، بتنفيذ هذه المنطقة من الذاكرة. يمكن أن يؤدي هذا الثغرة إلى حدوث إنكار للخدمة (Denial of Service) أو تصعيد للصلاحيات محلياً (local privilege escalation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.