CVE:CVE-2020-7457
CNNVD:CNNVD-202007-399
FreeBSD是FreeBSD基金会的一套类Unix操作系统。
FreeBSD中的IPV6_2292PKTOPTIONS套接字选项存在安全漏洞。攻击者可利用该漏洞造成内存损坏，从而提升权限。以下产品及版本受到影响：FreeBSD  r359565之前的12.1-STABLE版本，p7之前的12.1-RELEASE版本，r362975之前的11.4-STABLE版本， p1之前的11.4-RELEASE版本， p11之前的11.3-RELEASE版本。
solution:Upgrade freebsd freebsd to a higher version than 11.3,11.3:p1,11.3:p10,11.3:p2,11.3:p3,11.3:p4,11.3:p5,11.3:p6,11.3:p7,11.3:p8,11.3:p9,11.4,11.4:beta1,11.4:rc2,12.1,12.1:p1,12.1:p2,12.1:p3,12.1:p4,12.1:p5,12.1:p6,and avoid the version 11.3,11.3:p1,11.3:p10,11.3:p2,11.3:p3,11.3:p4,11.3:p5,11.3:p6,11.3:p7,11.3:p8,11.3:p9,11.4,11.4:beta1,11.4:rc2,12.1,12.1:p1,12.1:p2,12.1:p3,12.1:p4,12.1:p5,12.1:p6