I FreeBSD er der rettet flere sårbarheder, der giver en lokal bruger mulighed for at hæve sine privilegier i systemet:
- — en sårbarhed i posix_spawnp-mekanismen, der tilbydes i libc til procesoprettelse, udnyttelig ved at angive en for stor værdi i miljøvariablen PATH. Sårbarheden kan føre til skrivning af data uden for det område af hukommelsen, der er afsat til stakken, og giver mulighed for at overskrive indholdet af efterfølgende buffere med et kontrolleret værdi.
- — en sårbarhed i IPv6-stakken, der giver en lokal bruger mulighed for at udføre sin kode på kerne-niveau ved hjælp af manipulationer med IPV6_2292PKTOPTIONS-optionen til netværkssocketen.
- Løst (CVE-2020-12662, CVE-2020-12663) i den medfølgende DNS-server , som kan forårsage en fjern serviceafbrydelse ved at henvise til en server kontrolleret af en angriber eller bruge DNS-serveren som en trafikforstærker ved udførelse af DDoS-angreb.
Desuden er der rettet tre ikke-sikkerhedsrelaterede problemer (errata), som kan føre til systemnedbrud under brug af driveren (ved udførelse af kommandoen sas2ircu), subsystemet (ved videresendelse af X11) og hypervisoren (ved videresendelse af PCI-enheder).
Kilde: opennet.ru
