Уязвимости FreeBSD

Уязвимость системного вызова _umtx_op операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-43102

Устранение: Уязвимость устранена

Уязвимость операционных систем FreeBSD, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю перезаписывать память на хосте bhyve или выполнить произвольный код от имени пользователя root

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2018-17160

Устранение: Уязвимость устранена

Уязвимость реализации сервера сетевой файловой системы NFS операционных систем FreeBSD и OpenBSD, позволяющая нарушителю выполнить произвольный код с root-привилегиями

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-29937

Устранение: Информация об устранении отсутствует

Уязвимость библиотеки lib9p операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2022-23092

Устранение: Уязвимость устранена

Уязвимость подсистемы aio операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2022-23090

Устранение: Уязвимость устранена

Уязвимость обработчика RTSP библиотеки libalias ядра операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-49420

Устранение: Уязвимость устранена

Уязвимость ядра операционных систем FreeBSD, позволяющая нарушителю получить доступ к файловой системе

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-15576

Устранение: Уязвимость устранена

Уязвимость функции ctl_write_buffer() подсистемы ctl операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-45063

Устранение: Уязвимость устранена

Уязвимость гипервизора bhyve ядра операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-41721

Устранение: Уязвимость устранена

Уязвимость функции __flush() библиотеки libc операционной системы FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-5941

Устранение: Уязвимость устранена

Уязвимость компонента фильтрации пакетов pf (packet filter) операционной системы FreeBSD, позволяющая нарушителю обойти существующие правила брандмауэра

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-4809

Устранение: Уязвимость устранена

Уязвимость модуля pam_krb5 операционных систем FreeBSD, позволяющая нарушителю получить несанкционированный доступ к системе

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-3326

Устранение: Уязвимость устранена

Уязвимость функции pr_pack() утилиты ping операционной системы FreeBSD, позволяющая нарушителю выполнить произвольный код с root-привилегиями

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2022-23093

Устранение: Уязвимость устранена

Уязвимость компонента libfetch операционных систем FreeBSD, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-7450

Устранение: Уязвимость устранена

Уязвимость ядра операционной системы FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2018-6916

Устранение: Уязвимость устранена

Уязвимость компонента bootpd операционной системы FreeBSD, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2018-17161

Устранение: Уязвимость устранена

Уязвимость функций ctl_write_buffer() и ctl_read_buffer() подсистемы ctl операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-8178

Устранение: Уязвимость устранена

Уязвимость библиотеки libnv операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-45287

Устранение: Уязвимость устранена

Уязвимость межсетевого экрана PF IPv6 операционных систем FreeBSD и Solaris, позволяющая нарушителю обойти существующие политики разграничения доступа или вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-5597

Устранение: Уязвимость устранена

Уязвимость сервера средства криптографической защиты OpenSSH, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-6387

Устранение: Уязвимость устранена

Уязвимость модуля kgssapi.ko ядра операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-4747

Устранение: Уязвимость устранена

Уязвимость демонов для обработки Router Solicitation, Router Advertisement в IPv6 rtsol(8), rtsold(8) ядра операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-14558

Устранение: Уязвимость устранена

Уязвимость функции ctl_report_supported_opcodes() подсистемы ctl операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-42416

Устранение: Уязвимость устранена

Уязвимость механизма формирования очередей для буферизации кадров реализации технологии буферизации Wi-Fi-пакетов, связанная с использованием слабого шифрования, позволяющая нарушителю выполнить атаку типа «человек посередине»

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-47522

Устранение: Уязвимость устранена

Уязвимость операционных систем FreeBSD, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-5596

Устранение: Уязвимость устранена

Уязвимость функции BZ2_decompress утилиты для сжатия данных bzip2, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12900

Устранение: Уязвимость устранена

Уязвимость функции ctl_request_sense() подсистемы ctl операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-43110

Устранение: Уязвимость устранена

Уязвимость операционной системы FreeBSD, позволяющая нарушителю получить конфиденциальную информацию из памяти ядра, вызвать отказ в обслуживании или повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-1886

Устранение: Уязвимость устранена

Уязвимость операционной системы FreeBSD, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-1887

Устранение: Уязвимость устранена

Уязвимость подсистемы ядра net80211 операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-23088

Устранение: Уязвимость устранена

Уязвимость гипервизора bhyve ядра операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-32668

Устранение: Уязвимость устранена

Уязвимость функции nmreq_copyin() компонента netmap операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код в контексте ядра

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-23085

Устранение: Уязвимость устранена

Уязвимость функции nmreq_copyin() компонента netmap операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-23084

Устранение: Уязвимость устранена

Уязвимость драйверов mpr, mps, mpt операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код в системе с повышенными привилегиями

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-23086

Устранение: Уязвимость устранена

Уязвимость функции group_is_primary() ядра операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-58092

Устранение: Уязвимость устранена

Уязвимость компонента Message Handler ядра операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код с привилегиями root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-35547

Устранение: Уязвимость устранена

Уязвимость компонента dhclient ядра операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код с привилегиями root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-42512

Устранение: Уязвимость устранена

Уязвимость компонента BOOTP File Handler ядра операционных систем FreeBSD, позволяющая нарушителю выполнить произвольный код с привилегиями root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-42511

Устранение: Уязвимость устранена

Уязвимость обработчика сигналов в sshd(8) операционной системы FreeBSD, позволяющая нарушителю выполнить произвольный код в контексте root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-7589

Устранение: Уязвимость устранена

Уязвимость компонента wpa_supplicant протокола EAP-PWD сертификации устройств беспроводной связи WPA, связанная с неправильной аутентификацией, позволяющая нарушителю оказать воздействие на целостность и конфиденциальность данных, а также вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-9497

Устранение: Уязвимость устранена

Уязвимость компонента SOCK_STREAM ядра операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-58090

Устранение: Уязвимость устранена

Уязвимость компонента ioctl ядра операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-58091

Устранение: Уязвимость устранена

Уязвимость функции zfs_ioc_userspace_many() компонента OpenZFS ядра операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-49429

Устранение: Уязвимость устранена

Уязвимость обработчика ZFS_IOC_RECV_NEW компонента OpenZFS ядра операционных систем FreeBSD, позволяющая нарушителю повредить память

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-49430

Устранение: Уязвимость устранена

Уязвимость модуля tcp_rack.ko ядра операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-49422

Устранение: Уязвимость устранена

Уязвимость функций jail_set() и jail_get() ядра операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-49419

Устранение: Уязвимость устранена

Уязвимость системного вызова execve ядра операционных систем FreeBSD, позволяющая нарушителю получить полный контроль над системой

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-49415

Устранение: Уязвимость устранена

Уязвимость обработчика параметров сокета IPV6_MSFILTER ядра операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-49412

Устранение: Уязвимость устранена

Уязвимость функции msync(MS_INVALIDATE) операционных систем FreeBSD, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-49418

Устранение: Уязвимость устранена

Уязвимость функции dsp_mmap_single() ядра операционных систем FreeBSD, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-45258

Устранение: Уязвимость устранена