Kwetsbaarheid in FreeBSD, uitgebuit via een schadelijk USB-apparaat
In FreeBSD is een kwetsbaarheid in de USB-stack (CVE-2020-7456) opgelost, die het mogelijk maakt om code op kernel- of gebruikersniveau uit te voeren bij aansluiting van een kwaadaardig USB-apparaat op het systeem. HID (Human Interface Device) USB-apparaatstuurprogramma's kunnen de huidige status plaatsen en ophalen, waardoor het mogelijk is om beschrijvingen van elementen in hiërarchische groepen te combineren. FreeBSD ondersteunt tot 4 van dergelijke niveaus van ophalen. Als het niveau niet […]
