CVE-2025-14769— FreeBSD 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-14769の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
ipfw denial of service
ソース: NVD (National Vulnerability Database)
脆弱性説明
In some cases, the `tcp-setmss` handler may free the packet data and throw an error without halting the rule processing engine. A subsequent rule can then allow the traffic after the packet data is gone, resulting in a NULL pointer dereference. Maliciously crafted packets sent from a remote host may result in a Denial of Service (DoS) if the `tcp-setmss` directive is used and a subsequent rule would allow the traffic to pass.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
空指针解引用
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
FreeBSD 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
FreeBSD是FreeBSD基金会的一套类Unix操作系统。 FreeBSD存在安全漏洞，该漏洞源于tcp-setmss处理程序可能释放数据包数据并抛出错误，但未停止规则处理引擎，可能导致空指针取消引用和拒绝服务攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-14769の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-14769のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · FreeBSD · 2026-03-09 · 6 CVEs total
| CVE-2026-3038 | Local DoS and possible privilege escalation via routing sockets | |
| CVE-2026-2261 | blocklistd(8) socket leak | |
| CVE-2025-15547 | Jail escape by a privileged user via nullfs | |
| CVE-2025-15576 | Jail chroot escape via fd exchange with a different jail | |
| CVE-2025-14558 | Remote code execution via ND6 Router Advertisements |
IV. 関連脆弱性
同じ製品: FreeBSD
同じベンダー: FreeBSD
同じ弱点: CWE-476
- CVE-2026-8252
Open5GS SMF smf_nsmf_handle_create_data_in_hsmf null pointer - CVE-2026-7259
Null pointer dereference in php_mb_check_encoding() via mb_e - CVE-2026-7262
NULL pointer dereference in SOAP apache:Map decoder with mis - CVE-2026-42183
Argo Workflows: SSO RBAC Delegation Nil Pointer Dereference - CVE-2026-6666
PgBouncer crash in kill_pool_logins_server_error
V. CVE-2025-14769へのコメント
まだコメントはありません