Zranitelnosti ve FreeBSD

Ve FreeBSD odhaleno Několik zranitelností, které byly odstraněny v aktualizacích 12.1-RELEASE-p8, 11.4-RELEASE-p2 a 11.3-RELEASE-p12:

• CVE-2020-7460 — zvýšení oprávnění v systému prostřednictvím
  manipulací se 32-bitovým voláním sendmsg na 64-bitovém systému. Problém se netýká 32-bitových systémů a systémů s jádrem sestaveným bez volby COMPAT_FREEBSD32 (ve výchozím nastavení zapnuto v jádrech GENERIC).
• CVE-2020-7459 — nedostatečné kontroly velikosti dat kopírovaných do vyrovnávací paměti v Ethernet ovladačích smsc (SMSC/Microchip), muge (Microchip) a cdceem (USB Communication Device Class) umožňuje útočníkovi spustit kód na úrovni jádra nebo v uživatelském prostoru prostřednictvím připojení k systému škodlivého USB zařízení. K využití zranitelnosti je třeba fyzický přístup k zařízení a schopnost aktivovat síťové rozhraní.
• Série zranitelností v SQLite, odstraněných ve verzích SQLite 3.32.1 a 3.32.2, které mohou vést k pádu nebo poškození dat:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Zdroj: opennet.ru