Summary
Ein Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
FreeBSD ist ein Open Source Betriebssystem aus der BSD Familie und gehört damit zu den Unix Derivaten.
Vulnerabilities 1
-
Medium 6.5
GELI silently omits the keyfile if read from stdin
When GELI reads a key file from standard input, it does not reuse the key file to initialize multiple providers at once resulting in the second and subsequent devices silently using a NULL key as the user key file. If a user only uses a key file without a use…
Revision history
-
#1
Initiale Fassung
References
-
FreeBSD Security Advisory vom 2023-02-08
https://security.FreeBSD.org/advisories/FreeBSD-SA-23:01.geli.asc