Уязвимости в libc и IPv6 стека на FreeBSD

В FreeBSD са отстранени няколко уязвимости, които позволяват на локален потребител да повиши своите привилегии в системата:

• CVE-2020-7458 — уязвимост в механизма posix_spawnp, предоставян в libc за създаване на процеси, експлоатирана чрез задаване на твърде голяма стойност в променливата на средата PATH. Уязвимостта може да доведе до запис на данни извън областта на паметта, выделена за стека, и дава възможност за презапис на съдържанието на последващите буфери с контролирана стойност.
• CVE-2020-7457 — уязвимост в IPv6 стека, позволяваща на локален потребител да организира изпълнение на своя код на ниво ядро чрез манипулации с използване на опцията IPV6_2292PKTOPTIONS за мрежов сокет.
• Премахнати две уязвимости (CVE-2020-12662, CVE-2020-12663) в вграден DNS-сървър Unbound, позволяващ да се предизвика отдалечен отказ в обслужването при достъп до контролирания от злонамерен субект сървър или да се използва DNS-сървърят като усилвател на трафик при извършване на DDoS атаки.

Освен това са отстранени три несвързани с безопасността проблеми (errata), които могат да доведат до срив на ядрото по време на използването на драйвера mps (при изпълнение на командата sas2ircu), подсистемата LinuxKPI (при пренасочване на X11) и хипервизора bhyve (при пробив на PCI устройства).

Източник: opennet.ru