Remote ausnutzbare Schwachstellen in FreeBSD
In FreeBSD wurden fünf Schwachstellen behoben, darunter Probleme, die potenziell zu einer Datenüberschreibung auf Kernel-Ebene führen könnten, wenn bestimmte Netzwerkpakete gesendet werden, oder es einem lokalen Benutzer ermöglichen, seine Berechtigungen zu erhöhen. Die Schwachstellen wurden in den Updates 12.1-RELEASE-p5 und 11.3-RELEASE-p9 behoben. Die gefährlichste Schwachstelle (CVE-2020-7454) resultiert aus einer unzureichenden Überprüfung der Paketgröße in der Bibliothek libalias beim Parsen von spezifischen […]
