CVE-2018-6920 in FreeBSD

Tóm tắt

Bởi VulDB • 01/07/2026

Trong FreeBSD trước các phiên bản 11.1-STABLE(r332303), 11.1-RELEASE-p10, 10.4-STABLE(r332321) và 10.4-RELEASE-p9, do khởi tạo không đầy đủ bộ nhớ được sao chép sang userland trong subsystem Linux và driver wireless Atheros, một lượng nhỏ dữ liệu kernel có thể bị tiết lộ cho các tiến trình ở userland. Người dùng cục bộ đã xác thực nhưng không có đặc quyền (unprivileged authenticated local users) có thể truy cập vào một lượng nhỏ dữ liệu kernel có đặc quyền.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 12/02/2018
• Tiết lộ: 08/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117439
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00324
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6920
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6920/