2024-0394: FreeBSD: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2024-02-14 12:42): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Das FreeBSD-Projekt hat zur Behebung der Schwachstellen Sicherheitsupdates für die stabilen Versionen 13.2-STABLE, 13.3-STABLE und 14.0-STABLE sowie die korrigierten Versionen 13.2-RELEASE-p10 und 14.0-RELEASE-p5 bereitgestellt.

Schwachstellen:

CVE-2024-25940

Schwachstelle in FreeBSD ermöglicht Ausspähen von Informationen

CVE-2024-25941