CVE-2020-25577 in FreeBSD
要約
〜によって VulDB • 2026年08月03日
FreeBSD 12.2-STABLE (r368250より前)、11.4-STABLE (r368253より前)、12.2-RELEASE (p1より前)、12.1-RELEASE (p11より前)、および11.4-RELEASE (p5より前)において、rtsold(8)は受信したパケットの末尾を超えてRDNSSオプションが拡張されていないことを確認せずにその内容を処理します。現在カーネルはこのような不正なパケットを無視していますが、ユーザー空間プログラムに渡しています。カーネルによる検証を行うと期待しているプログラムはオーバーフローの影響を受ける可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.