CVE-2002-0820
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
Les systèmes FreeBSD utilisant le noyau 4.6 ou antérieur sont affectés par un bug dans la manière dont le noyau gère les descripteurs de fichiers. Un utilisateur local peut exploiter cette faille pour inciter un programme privilégié setuid ou setgid à écrire dans un fichier sensible, lui permettant ainsi d'élever ses privilèges au niveau root. Cette attaque est relativement simple à exécuter et ne nécessite qu'un accès local au shell, sans aucune authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
FreeBSD kernel 4.6 and earlier closes the file descriptors 0, 1, and 2 after they have already been assigned to /dev/null when the descriptors reference procfs or linprocfs, which could allow local users to reuse the file descriptors in a setuid or setgid program to modify critical data and gain privileges.