CVE-2019-15879 in FreeBSD

Tóm tắt

Bởi VulDB • 01/07/2026

Trong FreeBSD 12.1-STABLE trước r356908, 12.1-RELEASE trước p5, 11.3-STABLE trước r356908 và 11.3-RELEASE trước p9, một race condition trong module cryptodev cho phép sử dụng cấu trúc dữ liệu trong kernel sau khi nó đã được giải phóng (use-after-free), khiến một tiến trình không có đặc quyền có thể ghi đè lên bộ nhớ kernel tùy ý.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-155179
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 7.4 (NVD)
• EPSS: 0.00656
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15879
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15879/