Sebezhetőség a FreeBSD-ben, amelyet káros USB-eszközön keresztül kihasználnak
A FreeBSD-ben kijavították az USB-stackben felfedezett sebezhetőséget (CVE-2020-7456), amely lehetővé teszi, hogy kódot futtassanak a magszinten vagy a felhasználói térben egy rosszindulatú USB-eszköz csatlakoztatásával a rendszerhez. Az USB HID (Human Interface Device) eszközleírók képesek elhelyezni és kinyerni az aktuális állapotot, lehetővé téve az elemek leírásának több szintű csoportosítását. A FreeBSD akár 4 ilyen szintű kinyerést is támogat. Ha a szint nem […]
