CVE-2019-5608 in FreeBSD

Tóm tắt

Bởi VulDB • 27/05/2026

Trong FreeBSD 12.0-STABLE trước r350648, 12.0-RELEASE trước 12.0-RELEASE-p9, 11.3-STABLE trước r350650, 11.3-RELEASE trước 11.3-RELEASE-p2, và 11.2-RELEASE trước 11.2-RELEASE-p13, đường dẫn xử lý đầu vào ICMPv6 không xử lý đúng các trường hợp mà một gói tin truy vấn MLDv2 listener bị phân mảnh nội bộ trên nhiều mbufs. Một kẻ tấn công từ xa có thể gây ra lỗi đọc hoặc ghi ngoài vùng cho phép (out-of-bounds read or write), khiến kernel cố gắng truy cập vào một trang không được ánh xạ và dẫn đến tình trạng panic.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141114
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02128
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5608
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5608/