מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: חולשת Use-After-Free בליבת FreeBSD מאפשרת העלאת הרשאות

יוזמת Zero Day Initiative פרסמה התראה אודות חולשת אבטחה חמורה בליבת מערכת ההפעלה FreeBSD, המסומנת כ-CVE-2026-58093 ומחזיקה בדירוג חומרת CVSS של 8.8. החולשה, מסוג Use-After-Free ברכיב ה-kqueue, מאפשרת לתוקפים מקומיים בעלי גישה להרשאות נמוכות להריץ קוד ולבצע העלאת הרשאות במערכות הפגיעות. על מנת לנצל את פגיעות זו, נדרשת לתוקف היכולת המוקדמת להריץ קוד ברמת הרשאה בסיסית על גבי היעד המותקן.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות