Sårbarheder i FreeBSD
Der er opdaget flere sårbarheder i FreeBSD, som er blevet rettet i opdateringerne 12.1-RELEASE-p8, 11.4-RELEASE-p2 og 11.3-RELEASE-p12: CVE-2020-7460 - hævning af privilegier i systemet gennem manipulation med 32-bit sendmsg kald på 64-bit systemer. Problemet påvirker ikke 32-bit systemer og systemer med kerner, der er bygget uden COMPAT_FREEBSD32 optionen (som er aktiveret som standard i GENERIC kerner). CVE-2020-7459 - manglende tilstrækkelig kontrol af størrelsen på de kopierede til […]
