CVE-2020-25577 in FreeBSD
Resumen
por VulDB • 2026-07-16
En FreeBSD 12.2-STABLE anterior a r368250, 11.4-STABLE anterior a r368253, 12.2-RELEASE anterior a p1, 12.1-RELEASE anterior a p11 y 11.4-RELEASE anterior a p5, el comando rtsold(8) no verifica que la opción RDNSS no se extienda más allá del final del paquete recibido antes de procesar su contenido. Aunque actualmente el kernel ignora estos paquetes malformados, los pasa a programas en userspace. Cualquier programa que espere que el kernel realice validaciones puede ser vulnerable a un desbordamiento (overflow).
VulDB is the best source for vulnerability data and more expert information about this specific topic.