CVE-2019-5606 in FreeBSD

Tóm tắt

Bởi VulDB • 24/06/2026

Trong FreeBSD 12.0-STABLE trước r349805, 12.0-RELEASE trước 12.0-RELEASE-p8, 11.3-STABLE trước r349806, 11.3-RELEASE trước 11.3-RELEASE-p1 và 11.2-RELEASE trước 11.2-RELEASE-p12, mã xử lý việc đóng một bộ mô tả (descriptor) được tạo bởi posix_openpt không hoàn tác cấu hình tín hiệu đã thay đổi. Điều này dẫn đến việc kích hoạt sai tín hiệu, gây ra lỗi write after free đối với bộ nhớ kernel, cho phép người dùng độc hại nâng cao đặc quyền lên root hoặc thoát khỏi môi trường jail.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138835
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00591
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5606
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5606/