Illumos

Illumos-gate

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2026-15422

  • EPSS 0.51%
  • Veröffentlicht 16.07.2026 19:29:13
  • Zuletzt bearbeitet 17.07.2026 18:45:53

The illumos SCTP inbound path performs association lookup for INIT ACK chunks without adequately validating the address parameters carried in the chunk. Since this lookup runs during packet classification (i.e. before SCTP integrity checks or IPsec p...

5.8

CVE-2026-15449

  • EPSS 0.08%
  • Veröffentlicht 16.07.2026 19:27:16
  • Zuletzt bearbeitet 17.07.2026 18:45:53

A time-of-check to time-of-use (TOCTOU) flaw in the illumos data-link pseudo-driver (dld) affects handling of the DLDIOC_GETMACPROP and DLDIOC_SETMACPROP ioctls on /dev/dld. drv_ioc_prop_common() in usr/src/uts/common/io/dld/dld_drv.c copies the dld_...

6.1

CVE-2024-26317

  • EPSS 0.19%
  • Veröffentlicht 27.01.2025 18:15:38
  • Zuletzt bearbeitet 15.04.2026 00:35:42

In illumos illumos-gate 2024-02-15, an error occurs in the elliptic curve point addition algorithm that uses mixed Jacobian-affine coordinates, causing the algorithm to yield a result of POINT_AT_INFINITY when it should not. A man-in-the-middle attac...

7.8

CVE-2023-31284

  • EPSS 0.28%
  • Veröffentlicht 04.05.2023 20:15:10
  • Zuletzt bearbeitet 29.01.2025 20:15:33

illumos illumos-gate before 676abcb has a stack buffer overflow in /dev/net, leading to privilege escalation via a stat on a long file name in /dev/net.