Risques
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- FreeBSD 6.3 ;
- FreeBSD 7.0.
Résumé
Une vulnérablité présente dans le noyau de FreeBSD permet à un utilisateur local d'exécuter du code arbitraire et d'élever ses privilèges.
Description
Une vulnérabilité est présente dans la gestion du changement de contexte entre espace utilisateur et espace noyau sur les systèmes FreeBSD pour architecture amd64. Cette faille permet à un utilisateur local d'exécuter du code arbitraire dans le contexte du noyau en provoquant volontairement un certain type d'erreur système de façon particulière.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité FreeBSD SA-08:07.amd64 du 03 septembre 2008 : ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-08:07.amd64.asc
- Référence CVE CVE-2008-3890 https://www.cve.org/CVERecord?id=CVE-2008-3890
