FICHE CVE

CVE-2008-5162

Publiée le 2008-11-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes FreeBSD (versions 6.3 à 7.1) sont affectés par une faiblesse du générateur de nombres aléatoires du noyau immédiatement après un redémarrage. Un utilisateur local disposant de privilèges restreints pourrait potentiellement prédire les valeurs générées pour compromettre des protocoles réseau ou le framework GEOM, bien que l'attaque soit difficile à exécuter. Cet exploit nécessite un accès local à la machine ainsi qu'un timing précis pour réussir.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2008-11-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The arc4random function in the kernel in FreeBSD 6.3 through 7.1 does not have a proper entropy source for a short time period immediately after boot, which makes it easier for attackers to predict the function's return values and conduct certain attacks against the GEOM framework and various network protocols, related to the Yarrow random number generator.