Vulnetix
Try Vulnetix Request Demo
CVE-2024-39281 PUBLISHED

Es besteht eine Schwachstelle im FreeBSD Project FreeBSD OS. Dieser Fehler betrifft das ctl-Subsystem aufgrund einer unsachgemäßen Eingabeüberprüfung im ctl_persistent_reserve_out-Befehl, die es dem Aufrufer erlaubt, eine beliebige Allokationsgröße anzugeben, was zu übermäßigen Speicherallokationsanforderungen führt. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

EPSS 0.14% · 33.1th percentile

Risk Scores

EPSS Score
0.14%
33.1th percentile

Affected Products

VendorProductVersions
FreeBSD ProjectFreeBSD Project FreeBSD OS <13.4-STABLE
FreeBSD ProjectFreeBSD Project FreeBSD OS <13.4-RELEASE-p2
FreeBSD ProjectFreeBSD Project FreeBSD OS <13.3-RELEASE-p8
FreeBSD ProjectFreeBSD Project FreeBSD OS <14.1-RELEASE-p6
FreeBSD ProjectFreeBSD Project FreeBSD OS <14.1-STABLE

Timeline

References

Open in Interactive Console →