I FreeBSD er der rettet seks sårbarheder, der muliggør forhøjelse af privilegier i systemet eller adgang til kernen. Problemerne er blevet løst i opdateringerne 12.0-RELEASE-p8, 11.2-RELEASE-p12 og 11.3-RELEASE-p1.
- — en fejl i close-handling for filbeskrivelser, der er oprettet via systemopkaldet posix_openpt, kan føre til skrivning i allerede frigivne hukommelsesområder i kernen (write-after-free). En lokal angriber kan udnytte sårbarheden til at opnå root-rettigheder eller forlade jail-miljøet;
- — manglende korrekt validering af værdier ved behandling af miljøvariabler i telnet-klientkoden kan føre til bufferoverløb ved henvendelse til en ondsindet server og organisering af en angreb for at udføre kode på klientsiden;
- — en fejl i implementeringen af freebsd32_ioctl kan føre til lækage af hukommelsesområder i kernen, som potentielt kan indeholde resterende data fra terminalbufferet eller filcachen;
- — mulighed for at initiere overflow af tælleren i pseudo-FS mqueuefs, hvilket kan bruges til at få adgang til filer, mapper og sockets fra andre processer, der tilhører andre brugere. Problemet kan også udnyttes til at forlade jail og, i tilfælde af at have root-adgang i jail, til at opnå root-rettigheder i det primære system;
- — en fejl i kontrol af parameterværdierne ‘epid’ og ‘streamid’ i emuleringskoden for XHCI-enheder i bhyve-hypervisoren muliggør at bestemme hukommelsesværdier uden for den tildelte buffer eller at initiere systemnedbrud;
- — lækage af referencetælleren for UNIX-socketbeskrivelser, der bruges til at overføre privilegier mellem processer, kan udnyttes til at opnå root-adgang eller forlade jail-miljøet.
Kilde: opennet.ru
