CVE:CVE-2019-15880
CNNVD:CNNVD-202005-712
FreeBSD是Freebsd基金会的一套类Unix操作系统。
FreeBSD 12.1-STABLE r356911之前版本和12.1-RELEASE p5之前版本中的cryptodev模块存在输入验证错误漏洞，该漏洞源于程序没有充分验证用户提交的MAC密钥长度。攻击者可借助较长的MAC密钥利用该漏洞造成内核错误。
solution:Upgrade freebsd freebsd to a higher version than 12.1,12.1:p1,12.1:p2,12.1:p3,12.1:p4,and avoid the version 12.1,12.1:p1,12.1:p2,12.1:p3,12.1:p4