Уязвимость BDU:2024-06795
Идентификатор: BDU:2024-06795.
Наименование уязвимости: Уязвимость системного вызова _umtx_op операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость системного вызова _umtx_op операционных систем FreeBSD связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью операции UMTX_OP_SHM
Уязвимое ПО: Операционная система FreeBSD Project FreeBSD 14.0 | Операционная система FreeBSD Project FreeBSD 14.0 beta5 | Операционная система FreeBSD Project FreeBSD 14.0 rc3 | Операционная система FreeBSD Project FreeBSD 14.0 rc4-p1 | Операционная система FreeBSD Project FreeBSD 14.1 | Операционная система FreeBSD Project FreeBSD 14.1 p1 | Операционная система FreeBSD Project FreeBSD 14.1 p2 | Операционная система FreeBSD Project FreeBSD от 13.0 до 13.3 p5 включительно | Операционная система FreeBSD Project FreeBSD 13.4 beta3 | Операционная система FreeBSD Project FreeBSD от 14.0 p1 до 14.0 p9 включительно | Операционная система FreeBSD Project FreeBSD 14.1 p3 |
Наименование ОС и тип аппаратной платформы: FreeBSD 140 | FreeBSD 140 beta5 | FreeBSD 140 rc3 | FreeBSD 140 rc4-p1 | FreeBSD 141 | FreeBSD 141 p1 | FreeBSD 141 p2 | FreeBSD от 130 до 133 p5 включительно | FreeBSD 134 beta3 | FreeBSD от 140 p1 до 140 p9 включительно | FreeBSD 141 p3 |
Дата выявления: 05.09.2024.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)
Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— разрешение только для доверенных пользователей доступа к системным вызовам, связанным с синхронизацией потоков, с помощью Capsicum или других программных средств;
— отключение или ограничение процесс-совместимых мьютексов (PTHREAD_PROCESS_SHARED);
— отключение/удаление неиспользуемых учётных записей пользователей;
— использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания удалённых подключений;
— использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
— использование средств межсетевого экранирования для ограничения возможности удалённого доступа.
Использование рекомендаций производителя:
https://www.freebsd.org/security/advisories/FreeBSD-SA-24:14.umtx.asc.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-43102.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.freebsd.org/security/advisories/FreeBSD-SA-24:14.umtx.asc
