FICHE CVE

CVE-2020-7460

Publiée le 2020-08-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines versions de FreeBSD sur les plateformes 64 bits sont affectées par une faille dans la manière dont le système gère certains messages réseau. Un utilisateur local disposant d'un accès basique peut exploiter cette vulnérabilité pour prendre le contrôle total du système, bien que l'attaque soit techniquement difficile à exécuter et nécessite un timing précis. Aucune interaction d'un tiers n'est nécessaire, mais l'attaquant doit déjà avoir un moyen d'exécuter du code sur le serveur.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2020-08-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In FreeBSD 12.1-STABLE before r363918, 12.1-RELEASE before p8, 11.4-STABLE before r363919, 11.4-RELEASE before p2, and 11.3-RELEASE before p12, the sendmsg system call in the compat32 subsystem on 64-bit platforms has a time-of-check to time-of-use vulnerability allowing a mailcious userspace program to modify control message headers after they were validation.