CVE-2020-7462: freebsd

csirt@kutim:~/threat-intel/cve/CVE-2020-7462

CVSS 5.5 · Medium EPSS 0,22%

Kerentanan Use After Free pada freebsd. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

In 11.4-PRERELEASE before r360733 and 11.3-RELEASE before p13, improper mbuf handling in the kernel causes a use-after-free bug by sending IPv6 Hop-by-Hop options over the loopback interface. The use-after-free situation may result in unintended kernel behaviour including a kernel panic.

Rincian

Terbit di NVD: 26 Maret 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-416: Use After Free
EPSS (30 hari): 0,22% peluang dieksploitasi; lebih tinggi dari 11,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
freebsd	freebsd	Versi 11.3
freebsd	freebsd	Versi 11.3 p1
freebsd	freebsd	Versi 11.3 p10
freebsd	freebsd	Versi 11.3 p11
freebsd	freebsd	Versi 11.3 p12
freebsd	freebsd	Versi 11.3 p2
freebsd	freebsd	Versi 11.3 p3
freebsd	freebsd	Versi 11.3 p4
freebsd	freebsd	Versi 11.3 p5
freebsd	freebsd	Versi 11.3 p6
freebsd	freebsd	Versi 11.3 p7
freebsd	freebsd	Versi 11.3 p8
freebsd	freebsd	Versi 11.3 p9
freebsd	freebsd	Versi 11.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://security.FreeBSD.org/advisories/FreeBSD-SA-20:24.ipv6.asc advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.