Výsledky hledání

výrobce: FreeBSD× v celém archivu zrušit filtry

4 karet z 5 položek CZ · EN/orig

· zachyceno

SPOJENO PŘES CVE Lokální eskalace privilegií v jádře FreeBSD kvůli souběhu v TTY

Zranitelnost typu race condition v TTY subsystému jádra FreeBSD umožňuje lokálnímu útočníkovi eskalovat oprávnění na zasaženém systému. Pro úspěšné zneužití musí mít útočník možnost spouštět kód s nízkými právy; ZDI chybě evidované jako CVE-2026-58093 přiřadila skóre CVSS 7.8.

EPSS 0.00 CVSS 8.8 CVE-2026-58093 FreeBSD US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-838: FreeBSD Kernel TTY Race Condition Local Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Zranitelnosti v hypervisoru FreeBSD bhyve

Podle nizozemského NCSC opravila komunita FreeBSD několik zranitelností v hypervisoru bhyve. Chyby v modelech zařízení pro USB 3, HDA audio a framebuffer umožňují útočníkovi z hostovaného virtuálního stroje vyvolat odepření služby nebo spustit libovolný kód v uživatelském prostoru hostitele.

FreeBSD NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0452 [1.00] [M/H] Kwetsbaarheden verholpen in FreeBSD bhyve hypervisor

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost jádra FreeBSD umožňuje lokální eskalaci privilegií

Podle Zero Day Initiative umožňuje zranitelnost typu TOCTOU v jádře FreeBSD lokálním útočníkům eskalovat oprávnění na zasažených instalacích. Ke zneužití chyby s hodnocením CVSS 7.8 a označením CVE-2026-58094 musí útočník nejprve získat možnost spouštět kód s nízkými právy.

EPSS 0.00 CVSS 7.8 CVE-2026-58094 FreeBSD US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-785: FreeBSD Kernel Shared Memory Time-Of-Check Time-Of-Use Local Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Více zranitelností v FreeBSD

Zdroj uvádí závažné zranitelnosti v operačním systému FreeBSD, včetně chyb v PPP démonovi, problémů se zvyšováním oprávnění, chyb typu use-after-free, pretečení bufferů a disklosure jádra. K dispozici je oficiální oprava.

CVSS 9.8 FreeBSD FI

· zachyceno · NCSC-FI · Multiple vulnerabilities in FreeBSD

Shrnutí generováno strojově za 0,0032 USD