Sårbarheder i FreeBSD

I FreeBSD opdaget Flere sårbarheder, der er blevet rettet i opdateringerne 12.1-RELEASE-p8, 11.4-RELEASE-p2 og 11.3-RELEASE-p12:

• CVE-2020-7460 — forhøjelse af privilegier i systemet via
  manipulation med 32-bit sendmsg opkald på 64-bit systemer. Problemet påvirker ikke 32-bit systemer og systemer med en kerne bygget uden COMPAT_FREEBSD32-optionen (som standard inkluderet i GENERIC-kerner).
• CVE-2020-7459 — mangel på passende kontrol af størrelsen af data, der kopieres til bufferen i Ethernet-drivere som smsc (SMSC/Microchip), muge (Microchip) og cdceem (USB Communication Device Class), giver en angriber mulighed for at køre kode på kernniveau eller i brugerrummet via tilslutning af et skadeligt USB-apparat til systemet. For at udnytte sårbarheden er fysisk adgang til udstyret nødvendig, samt muligheden for at aktivere netværksinterface.
• Serie sårbarheder i SQLite, rettet i versionerne SQLite 3.32.1 og 3.32.2, som kan føre til nedbrud eller datakorruption:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Kilde: opennet.ru