Výsledky hledání

výrobce: FreeBSD× typ: zranitelnost× v celém archivu zrušit filtry

3 karet z 4 položek CZ · EN/orig

· zachyceno

SPOJENO PŘES CVE Lokální eskalace privilegií v jádře FreeBSD kvůli souběhu v TTY

Zranitelnost typu race condition v TTY subsystému jádra FreeBSD umožňuje lokálnímu útočníkovi eskalovat oprávnění na zasaženém systému. Pro úspěšné zneužití musí mít útočník možnost spouštět kód s nízkými právy; ZDI chybě evidované jako CVE-2026-58093 přiřadila skóre CVSS 7.8.

EPSS 0.00 CVSS 8.8 CVE-2026-58093 FreeBSD US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-838: FreeBSD Kernel TTY Race Condition Local Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Zranitelnosti v hypervisoru FreeBSD bhyve

Podle nizozemského NCSC opravila komunita FreeBSD několik zranitelností v hypervisoru bhyve. Chyby v modelech zařízení pro USB 3, HDA audio a framebuffer umožňují útočníkovi z hostovaného virtuálního stroje vyvolat odepření služby nebo spustit libovolný kód v uživatelském prostoru hostitele.

FreeBSD NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0452 [1.00] [M/H] Kwetsbaarheden verholpen in FreeBSD bhyve hypervisor

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost jádra FreeBSD umožňuje lokální eskalaci privilegií

Podle Zero Day Initiative umožňuje zranitelnost typu TOCTOU v jádře FreeBSD lokálním útočníkům eskalovat oprávnění na zasažených instalacích. Ke zneužití chyby s hodnocením CVSS 7.8 a označením CVE-2026-58094 musí útočník nejprve získat možnost spouštět kód s nízkými právy.

EPSS 0.00 CVSS 7.8 CVE-2026-58094 FreeBSD US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-785: FreeBSD Kernel Shared Memory Time-Of-Check Time-Of-Use Local Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD