VDB
CVE-2024-39281
CVE-2024-39281
PUBLISHED
Es besteht eine Schwachstelle im FreeBSD Project FreeBSD OS. Dieser Fehler betrifft das ctl-Subsystem aufgrund einer unsachgemäßen Eingabeüberprüfung im ctl_persistent_reserve_out-Befehl, die es dem Aufrufer erlaubt, eine beliebige Allokationsgröße anzugeben, was zu übermäßigen Speicherallokationsanforderungen führt. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.
EPSS 0.14% · 33.1th percentile
Risk Scores
EPSS Score
0.14%
33.1th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| FreeBSD Project | FreeBSD Project FreeBSD OS <13.4-STABLE | |
| FreeBSD Project | FreeBSD Project FreeBSD OS <13.4-RELEASE-p2 | |
| FreeBSD Project | FreeBSD Project FreeBSD OS <13.3-RELEASE-p8 | |
| FreeBSD Project | FreeBSD Project FreeBSD OS <14.1-RELEASE-p6 | |
| FreeBSD Project | FreeBSD Project FreeBSD OS <14.1-STABLE |
Exploit Intelligence
Timeline
- Oct 29, 2024 CVE Published
- Nov 12, 2024 Coalition ESS Score
- Nov 12, 2024 PoC Published
- Nov 13, 2024 EPSS Score
- Dec 2, 2024 EPSS Score
- Dec 19, 2024 EPSS Score
- Dec 22, 2024 Coalition ESS Score
- Jan 6, 2025 EPSS Score
- Jan 21, 2025 Coalition ESS Score
- Jan 24, 2025 EPSS Score
- Feb 10, 2025 EPSS Score
- Feb 28, 2025 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3305.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3305 advisory
- https://security.FreeBSD.org/advisories/FreeBSD-SA-24:17.bhyve.asc advisory
- https://security.FreeBSD.org/advisories/FreeBSD-SA-24:18.ctl.asc advisory
- https://security.FreeBSD.org/advisories/FreeBSD-SA-24:19.fetch.asc advisory