Целочисленные переполнения буфера в FreeBSD

Описание:
Обнаруженные уязвимости позволяют локальному пользователю вызвать отказ в обслуживании системы.

1. Уязвимость существует из-за ошибки проверки входных данных в реализации ядра в i386_set_ldt(). Локальный пользователь может вызвать панику ядра. Также существует потенциальная возможность выполнения произвольного кода.

2. Целочисленное переполнение буфера обнаружено из-за недостаточной обработки входных данных в функции i386_set_ldt(). Локальный пользователь может вызвать отказ в обслуживании системы.

URL производителя: www.freebsd.org

Решение: Уязвимость #1 исправлена производителем. Способов устранения уязвимости #2 не существует в настоящее время.