CVE-2009-3527: Состояние гонки в функции закрытия Pipe (IPC) в FreeBSD 6.3 и 6.4 позволяет локальным пользователям вызвать отказ в обслуживании (крах) или получить... | Kitploit

CVE-2009-3527

СреднийОпубликовано

Состояние гонки в функции закрытия Pipe (IPC) в FreeBSD 6.3 и 6.4 позволяет локальным пользователям вызвать отказ в обслуживании (крах) или получить...

Опубликовано: 6 окт. 2009 г.
Обновлено: 17 сент. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 8 окт. 2009 г.

Первичный CVSS

6,9/ 10Средний

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

0,6 %

Низкий · следующие 30 дней

Процентиль: 44,9 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Состояние гонки в функции закрытия Pipe (IPC) в FreeBSD 6.3 и 6.4 позволяет локальным пользователям вызвать отказ в обслуживании (крах) или получить привилегии через векторы, связанные с kqueues, что приводит к использованию после освобождения (use after free) и, как следствие, к разыменованию NULL-указателя или повреждению памяти.

Источники

FreeBSD 6.4 - 'pipeclose()'/'knlist_cleardel()' Race ConditionЭксплойт
Przemyslaw Frasunek · freebsd · 8 окт. 2009 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.