FreeBSD የአካባቢያዊ ተጠቃሚ በስርዓቱ ላይ ያላቸውን ልዩ መብቶች እንዲያሳድጉ የሚያስችሏቸውን በርካታ ተጋላጭነቶችን ያስተካክላል፡-
- - ሂደቶችን ለመፍጠር በlibc ውስጥ በቀረበው በposix_spawnp ዘዴ ውስጥ ያለ ተጋላጭነት፣ በ PATH አካባቢ ተለዋዋጭ ውስጥ በጣም ትልቅ ዋጋን በመግለጽ ጥቅም ላይ ይውላል። ተጋላጭነቱ ውሂቡ ለተደራራቢ ከተመደበው የማህደረ ትውስታ ቦታ ውጭ እንዲፃፍ ሊያደርግ ይችላል እና በአጠገቡ የሚገኙትን የማቆሚያዎች ይዘቶች ቁጥጥር ባለው እሴት እንዲተካ ሊፈቅድ ይችላል።
- - ለኔትወርክ ሶኬት IPV6_6PKTOPTIONS አማራጭን በመጠቀም የአካባቢው ተጠቃሚ የኮዱን አፈፃፀም በከርነል ደረጃ እንዲያደራጅ የሚያስችል በIPv2292 ቁልል ውስጥ ያለ ተጋላጭነት።
- ተወግዷል (CVE-2020-12662፣ CVE-2020-12663) በተካተተው የዲ ኤን ኤስ አገልጋይ ላይ , በአጥቂ ቁጥጥር ስር ያለውን አገልጋይ ሲደርሱ የርቀት አገልግሎት መከልከልን እንዲፈጥሩ ወይም የዲ ኤን ኤስ አገልጋይን እንደ የትራፊክ ማጉያ በመጠቀም የ DDoS ጥቃቶችን ሲፈጽሙ።
በተጨማሪም ሹፌሩን በሚጠቀሙበት ጊዜ ከርነል እንዲበላሽ የሚያደርጉ ሶስት የደህንነት ያልሆኑ ጉዳዮች (ኤራታ) ተስተካክለዋል። (የ sas2ircu ትዕዛዝ ሲፈጽም), ንዑስ ስርዓቶች (X11 ሲዞር) እና hypervisor (የ PCI መሳሪያዎችን ሲያስተላልፉ).
ምንጭ: opennet.ru