Уязвимости във FreeBSD

В FreeBSD разкрито няколко уязвимости, които са отстранени в обновления 12.1-RELEASE-p8, 11.4-RELEASE-p2 и 11.3-RELEASE-p12:

• CVE-2020-7460 — повишаване на правата в системата чрез
  манипулации с 32-битовия извик на sendmsg в 64-битова система. Проблемът не засяга 32-битови системи и системи с ядро, събрано без опция COMPAT_FREEBSD32 (по подразбиране включена в ядрата GENERIC).
• CVE-2020-7459 — липсата на подходящи проверки на размера на копираните данни в буфера в Ethernet драйверите smsc (SMSC/Microchip), muge (Microchip) и cdceem (USB Communication Device Class) позволява на атакуващия да изпълнява код на ниво ядро или в пространството на потребителя чрез свързване на злонамерено USB устройство към системата. За експлоатация на уязвимостта се изисква физически достъп до оборудването и възможност за активиране на мрежовия интерфейс.
• Серия уязвимости в SQLite, отстранени в версиите SQLite 3.32.1 и 3.32.2, които могат да доведат до срив или повреждане на данните:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Източник: opennet.ru