Ve FreeBSD bylo odstraněno několik zranitelností, které umožňují místnímu uživateli zvýšit svá oprávnění, vykonávat kód v kontextu jádra nebo opustit izolované prostředí:
- CVE-2024-43102 — podmínka závodu v implementaci systémového volání _umtx_op může být využita k přístupu k již uvolněné oblasti paměti (Use-After-Free) prostřednictvím současného zasílání několika poddotazů UMTX_SHM_DESTROY. Potenciálně zranitelnost umožňuje obejít omezení mechanismu izolace Capsicum nebo dosáhnout vykonání kódu na úrovni jádra. Zranitelnosti byla přidělena nejvyšší úroveň nebezpečí (10 z 10). Problém byl odstraněn v aktualizacích 14.1-RELEASE-p4, 14.0-RELEASE-p10 a 13.3-RELEASE-p6.
- CVE-2024-45287, CVE-2024-45288 — zranitelnosti v knihovně libnv, která se používá v jádře a v prostoru uživatele pro zpracování seznamů ve formátu klíč/hodnota. První problém souvisí s přetečením celočíselného typu, což vede k přidělení bufferu o velikosti menší než blok dat, který se do něj zapisuje. Druhý problém je způsoben nesprávným umístěním koncového nulového znaku v posledním prvku pole, což umožňuje zápis za hranice přiděleného bufferu. Potenciální zranitelnost může být využita pro zvyšování svých oprávnění prostřednictvím přepisování oblastí paměti v systémových procesech nebo jádru.
- CVE-2024-32668, CVE-2024-41928, CVE-2024-8178, CVE-2024-42416, CVE-2024-43110, CVE-2024-45063 — zranitelnosti v hypervisoru bhyve, které umožňují dosáhnout vykonání kódu v procesu běžícím na straně hostitelského systému (obvykle s právy root), při manipulaci uvnitř hostitelského systému s ovladači virtuálního USB řadiče (XHCI), TPM nebo ctl (emulace SCSI prostřednictvím CAM Target Layer).
- CVE-2024-6119 — zranitelnost v OpenSSL, která způsobuje havárii aplikací při ověřování speciálně formátovaných názvů certifikátů X.509, zadaných v poli otherName.
Zdroj: opennet.ru
