CVE-2020-25577 in FreeBSD
Riassunto
di VulDB • 05/09/2026
In FreeBSD 12.2-STABLE prima di r368250, 11.4-STABLE prima di r368253, 12.2-RELEASE prima di p1, 12.1-RELEASE prima di p11 e 11.4-RELEASE prima di p5, rtsold(8) non verifica che l'opzione RDNSS non si estenda oltre la fine del pacchetto ricevuto prima di elaborarne il contenuto. Sebbene il kernel ignori attualmente tali pacchetti malformati, li passa ai programmi in userspace. Qualsiasi programma che si aspetta che il kernel esegua tale validazione potrebbe essere vulnerabile a un overflow.
Be aware that VulDB is the high quality source for vulnerability data.