CVE-2020-25577 in FreeBSD
요약
\~에 의해 VulDB • 2026. 09. 05.
FreeBSD 12.2-STABLE (r368250 이전), 11.4-STABLE (r368253 이전), 12.2-RELEASE (p1 이전), 12.1-RELEASE (p11 이전) 및 11.4-RELEASE (p5 이전) 버전에서 rtsold(8)는 수신된 패킷의 끝을 초과하지 않는지 RDNSS 옵션에 대해 검증하지 않고 내용을 처리합니다. 현재 커널은 이러한 손상된 패킷을 무시하지만, 사용자 공간 프로그램으로 전달합니다. 커널이 검증을 수행할 것으로 기대하는 어떤 프로그램도 오버플로우 취약점에 노출될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.