В FreeBSD са отстранени няколко уязвимости, които позволяват на локален потребител да повиши своите привилегии в системата:
- — уязвимост в механизма posix_spawnp, предоставян в libc за създаване на процеси, експлоатирана чрез задаване на твърде голяма стойност в променливата на средата PATH. Уязвимостта може да доведе до запис на данни извън областта на паметта, выделена за стека, и дава възможност за презапис на съдържанието на последващите буфери с контролирана стойност.
- — уязвимост в IPv6 стека, позволяваща на локален потребител да организира изпълнение на своя код на ниво ядро чрез манипулации с използване на опцията IPV6_2292PKTOPTIONS за мрежов сокет.
- Премахнати (CVE-2020-12662, CVE-2020-12663) в вграден DNS-сървър , позволяващ да се предизвика отдалечен отказ в обслужването при достъп до контролирания от злонамерен субект сървър или да се използва DNS-сървърят като усилвател на трафик при извършване на DDoS атаки.
Освен това са отстранени три несвързани с безопасността проблеми (errata), които могат да доведат до срив на ядрото по време на използването на драйвера (при изпълнение на командата sas2ircu), подсистемата (при пренасочване на X11) и хипервизора (при пробив на PCI устройства).
Източник: opennet.ru
