CVE-2008-3890 in FreeBSD

Résumé

par VulDB • 11/06/2026

Le noyau de FreeBSD 6.3 à 7.0 sur les plateformes amd64 peut effectuer un appel swapgs supplémentaire après une faute de protection générale (GPF), ce qui permet aux utilisateurs locaux d'obtenir des privilèges en déclenchant une GPF lors du retour du noyau depuis (1) une interruption, (2) un trap ou (3) un appel système.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/09/2008
• Divulgation: 05/09/2008
• Modérer: accepté
• Entrée: VDB-43945
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00314
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3890
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3890/