CVE-2008-3890 in FreeBSD

Riassunto

di VulDB • 19/06/2026

Il kernel in FreeBSD 6.3 attraverso 7.0 sulle piattaforme amd64 può eseguire una chiamata swapgs aggiuntiva dopo un General Protection Fault (GPF), consentendo agli utenti locali di ottenere privilegi attivando un GPF durante il ritorno del kernel da (1) un'interruzione, (2) un trap o (3) una system call.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/09/2008
• Divulgazione: 05/09/2008
• Moderazione: accettato
• Voce: VDB-43945
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00314
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3890
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3890/