Ve FreeBSD byly opraveny tři zranitelnosti, které umožňují provést kód při použití libfetch, opakovaně odeslat IPsec pakety nebo získat přístup k datům jádra. Problémy byly opraveny v aktualizacích 12.1-RELEASE-p2, 12.0-RELEASE-p13 a 11.3-RELEASE-p6.
- — přetečení zásobníku v knihovně libfetch, která se používá pro stahování souborů příkazem fetch, správci balíčků pkg a dalšími utilitami. Zranitelnost může vést k provedení kódu při zpracování speciálně připraveného URL. Útok může být proveden při přístupu na stránku ovládanou útočníkem, která prostřednictvím HTTP přesměrování může iniciovat zpracování škodlivého URL;
- — zranitelnost v mechanizmu generování core dumpů procesů. Kvůli chybě byly do core dumpů zapisovány až 20 bajtů dat ze zásobníku jádra, ve kterých potenciálně mohla být zpracovávaná jádrová citlivá informace. Jako workaround ochrany lze deaktivovat generování core souborů pomocí sysctl kern.coredump=0;
- — chyba v kódu blokování opakování odesílaní dat v IPsec umožňovala opakovaně odesílat dříve zachycené pakety. V závislosti na vyšším protokolu přenášeném nad IPsec, zjištěný problém například umožňuje opakovaně odesílat dříve zaslané příkazy.
Zdroj: opennet.ru
