Ve FreeBSD bylo odstraněno několik zranitelností, které umožňují místnímu uživateli zvýšit své privilegium v systému:
- — zranitelnost v mechanismu posix_spawnp, který je nabízen v libc pro vytváření procesů, zneužívaná prostřednictvím zadání příliš velké hodnoty v proměnné prostředí PATH. Zranitelnost může vést k přepsání dat mimo oblast paměti vyhrazenou pro zásobník a umožňuje přepsat obsah následujících bufferů kontrolovanou hodnotou.
- — zranitelnost v IPv6 stacku, která umožňuje místnímu uživateli iniciovat provádění jeho kódu na úrovni jádra prostřednictvím manipulace s volbou IPV6_2292PKTOPTIONS pro síťový socket.
- Opraveny (CVE-2020-12662, CVE-2020-12663) v dodávaném DNS serveru , které mohou způsobit vzdálené odmítnutí služeb při přístupu na server řízený útočníkem nebo použít DNS server jako zesilovač provozu při provádění DDoS útoků.
Kromě toho byly opraveny tři bezpečnostně nesouvisející problémy (errata), které mohou vést k havárii jádra při používání ovladače (při provádění příkazu sas2ircu), subsystému (při přesměrování X11) a hypervizoru (při předávání PCI zařízení).
Zdroj: opennet.ru
