Sicherheitsanfälligkeiten in der libc und dem IPv6-Stack von FreeBSD

In FreeBSD wurden mehrere Sicherheitsanfälligkeiten behoben, die es einem lokalen Benutzer ermöglichen, seine Privilegien im System zu erhöhen:

• CVE-2020-7458 — eine Sicherheitsanfälligkeit im Mechanismus posix_spawnp, der in der libc zur Erstellung von Prozessen bereitgestellt wird, ausgenutzt wird durch das Setzen eines zu hohen Wertes in der Umgebungsvariable PATH. Diese Anfälligkeit kann zu einer Datenüberschreibung außerhalb des für den Stack reservierten Speicherbereichs führen und ermöglicht das Überschreiben des Inhalts nachfolgender Puffer mit einem kontrollierten Wert.
• CVE-2020-7457 — eine Sicherheitsanfälligkeit im IPv6-Stack, die es einem lokalen Benutzer ermöglicht, die Ausführung seines Codes auf Kernel-Ebene durch Manipulation mittels der Option IPV6_2292PKTOPTIONS für einen Netzwerksocket zu steuern.
• Beheben zwei Sicherheitsanfälligkeiten (CVE-2020-12662, CVE-2020-12663) im mitgelieferten DNS-Server Unbound, die einen Remote-Denial-of-Service-Angriff verursachen können, wenn auf einen Server zugegriffen wird, der vom Angreifer kontrolliert wird, oder wenn der DNS-Server als Verstärker für DDoS-Angriffe verwendet wird.

Darüber hinaus wurden drei sicherheitsunabhängige Probleme (Errata) behoben, die zu einem Kernel-Absturz bei der Nutzung des Treibers führen können mps (bei der Ausführung des Kommandos sas2ircu), der Subsysteme LinuxKPI (bei der Umleitung von X11) und des Hypervisors bhyve (bei der Weiterleitung von PCI-Geräten).

Quelle: opennet.ru