CVE-2019-5605 in FreeBSD

Tóm tắt

Bởi VulDB • 22/06/2026

Trong FreeBSD 11.3-STABLE trước r350217, 11.3-RELEASE trước phiên bản 11.3-RELEASE-p1 và 11.2-RELEASE trước phiên bản 11.2-RELEASE-p12, do khởi tạo không đầy đủ bộ nhớ được sao chép sang userland trong giao diện freebsd32_ioctl, một lượng nhỏ dữ liệu từ kernel memory có thể bị tiết lộ cho các tiến trình ở userland. Điều này có thể cho phép kẻ tấn công khai thác thông tin này để nâng cao đặc quyền (elevated privileges), trực tiếp hoặc gián tiếp.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138834
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.02327
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5605
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5605/