Vulnerabilidad en FreeBSD (CVE-2025-0373)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-121 Desbordamiendo de búfer basado en pila (Stack)

Fecha de publicación:

30/01/2025

Última modificación:

07/02/2025

Descripción

En sistemas de 64 bits, la implementación de VOP_VPTOFH() en los sistemas de archivos cd9660, tarfs y ext2fs desborda el búfer FID de destino en 4 bytes, lo que genera un desbordamiento del búfer de pila. Se puede hacer que un servidor NFS que exporta un sistema de archivos cd9660, tarfs o ext2fs entre en pánico montando y accediendo a la exportación con un cliente NFS. Es posible que se produzcan más explotaciones (por ejemplo, omitiendo la comprobación de permisos de archivos o la ejecución remota de código del núcleo), aunque esto no se ha demostrado. En particular, los núcleos de lanzamiento se compilan con la protección de pila habilitada, y este mecanismo detecta algunas instancias del desbordamiento, lo que genera un pánico.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.00 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

6.00

Gravedad 3.x

MEDIA

Vulnerabilidad en FreeBSD (CVE-2025-0373)

Descripción

Impacto

Referencias a soluciones, herramientas e información