Уязвимости във FreeBSD

На FreeBSD идентифицирани няколко уязвимости, които са коригирани в актуализации 12.1-RELEASE-p8, 11.4-RELEASE-p2 и 11.3-RELEASE-p12:

• CVE-2020 7460- — увеличаване на привилегиите в системата чрез
  манипулиране на 32-битовото повикване sendmsg на 64-битова система. Проблемът не засяга 32-битовите системи и системите с ядро, изградено без опцията COMPAT_FREEBSD32 (активирана по подразбиране в GENERIC ядра).

• CVE-2020 7459- — липсата на подходящи проверки за размера на данните, копирани в буфера в Ethernet драйверите smsc (SMSC/Microchip), muge (Microchip) и cdceem (USB Communication Device Class) позволява на атакуващия да изпълни код на ниво ядро ​​или в потребителско пространство чрез свързване на злонамерено USB устройство към системните устройства. За да използвате уязвимостта, трябва да имате физически достъп до оборудването и възможността да активирате мрежовия интерфейс.
• Серия уязвимости в SQLite, коригирани в версии на SQLite 3.32.1 и 3.32.2, които могат да доведат до срив или повреда на данните:
  CVE-2020 11655-,
  CVE-2020 11656-,
  CVE-2020 13434-,
  CVE-2020 13435-,
  CVE-2020 13630-,
  CVE-2020 13631-,
  CVE-2020 13632-.

Източник: opennet.ru