Уязвимост в FreeBSD, експлоатирана чрез злонамерено USB устройство
В FreeBSD е отстранена уязвимост в USB стека (CVE-2020-7456), което позволява изпълнение на код на ниво ядро или в потребителското пространство, при свързване на злонамерено USB устройство към системата. Дескрипторите на USB HID (Human Interface Device) могат да поставят и извлекат текущото състояние, позволявайки комбинация на описанията на елементите в многоуровневи групи. FreeBSD поддържа до 4 подобни нива на извличане. Ако нивото не […]
