Уязвимости в libc и IPv6 стека на FreeBSD

В FreeBSD са отстранени няколко уязвимости, които позволяват на локален потребител да повиши своите привилегии в системата:

• CVE-2020-7458 — уязвимост в механизма posix_spawnp, предоставен в libc за създаване на процеси, експлоатирана чрез задаване на твърде голяма стойност в променливата на околната среда PATH. Уязвимостта може да доведе до запис на данни извън областта на паметта, заделена за стека, и дава възможност за презапис на съдържанието на следващите буфери с контролирана стойност.
• CVE-2020-7457 — уязвимост в IPv6 стека, позволяваща на локален потребител да организира изпълнението на своя код на ниво ядро чрез манипулации с опцията IPV6_2292PKTOPTIONS за мрежови сокет.
• Отстранени две уязвимости (CVE-2020-12662, CVE-2020-12663) в доставения DNS сървър Unbound, които позволяват да се предизвика отдалечен отказ в обслужването при достъп до сървър, контролирани от злоумышленик, или да се използва DNS сървърът като усилвател на трафика при извършване на DDoS атаки.

Освен това, са отстранени три не свързани със сигурността проблема (недостатъци), които могат да доведат до срив на ядрото по време на използване на драйвера mps (при изпълнение на команда sas2ircu), подсистемата LinuxKPI (при пренасочване на X11) и хипервизорът bhyve (при пробиване на PCI устройства).

Източник: opennet.ru