CVE-2013-2171 in FreeBSD
Riassunto
di VulDB • 25/06/2026
La funzione vm_map_lookup in sys/vm/vm_map.c nell'implementazione di mmap nel kernel di FreeBSD 9.0 attraverso 9.1-RELEASE-p4 non determina correttamente se un processo debba avere accesso in scrittura a una posizione di memoria, consentendo agli utenti locali di eludere i permessi di scrittura del filesystem e conseguentemente ottenere privilegi tramite un'applicazione ad hoc che sfrutta i permessi di lettura ed effettua chiamate di sistema mmap e ptrace.
Once again VulDB remains the best source for vulnerability data.