В FreeBSD са отстранени 6 уязвимости

В FreeBSD са отстранени шест уязвимости, които позволяват повишаване на привилегиите в системата или достъп до данните на ядрото. Проблемите са коригирани в актуализациите 12.0-RELEASE-p8, 11.2-RELEASE-p12 и 11.3-RELEASE-p1.

• CVE-2019-5606 — грешка в обработчика на повикването close за файлови дескриптори, създадени чрез системния повик posix_openpt, може да доведе до запис в вече освободени области на ядрото (write-after-free). Локален нападател може да използва уязвимостта, за да получи root привилегии или да излезе от среда jail;
• CVE-2019-0053 — отсъствие на адекватна проверка на коректността на стойностите при обработка на променливи среда в кода на клиента telnet може да доведе до препълване на буфера при свързване с зловреден сървър и организиране на атака чрез изпълнение на код на страната на клиента;
• CVE-2019-5605 — грешка в реализацията на freebsd32_ioctl може да доведе до изтичане на области на ядрото, които потенциално могат да съдържат остатъчни данни от буфера на терминала или файловия кеш;
• CVE-2019-5603 — възможност за иницииране на препълване на брояча в псевдо-ФС mqueuefs, което може да бъде използвано за достъп до файлове, директории и сокети на други процеси, принадлежащи на други потребители. Включително, проблемът може да се прилага за излизане от jail и, в случай на наличие на root достъп в jail, за получаване на root привилегии в основната система;
• CVE-2019-5604 — грешка при проверката на стойностите на параметрите 'epid' и 'streamid' в кода за емуляция на устройства XHCI в хипервизора bhyve позволява определяне на стойности в паметта извън зададения буфер или иницииране на срив на системата;
• CVE-2019-5607 — изтичане на брояча на връзките към UNIX-сокети, използвани за предаване на привилегии между процесите, може да се използва за получаване на root достъп или излизане от среда jail.

Източник: opennet.ru