In FreeBSD wurden mehrere Sicherheitsanfälligkeiten behoben, die es einem lokalen Benutzer ermöglichen, seine Berechtigungen im System zu erhöhen:
- — eine Sicherheitsanfälligkeit im posix_spawnp-Mechanismus, der in libc für die Erstellung von Prozessen bereitgestellt wird, ausgenutzt durch die Angabe eines zu großen Wertes in der Umgebungsvariable PATH. Diese Sicherheitsanfälligkeit kann zu einer Schreibzugriffsverletzung außerhalb des für den Stack zugewiesenen Speicherbereichs führen und ermöglicht das Überschreiben des Inhalts benachbarter Puffer mit kontrollierten Werten.
- — eine Sicherheitsanfälligkeit im IPv6-Stack, die es einem lokalen Benutzer ermöglicht, die Ausführung seines Codes auf Kernel-Ebene durch Manipulationen mit der Option IPV6_2292PKTOPTIONS für einen Netzwerk-Socket zu organisieren.
- Behoben wurden (CVE-2020-12662, CVE-2020-12663) im gelieferten DNS-Server , die einen remote denial-of-service Angriff ermöglichen können, indem man auf einen vom Angreifer kontrollierten Server zugreift oder den DNS-Server als Traffic-Verstärker bei DDoS-Angriffen verwendet.
Zusätzlich wurden drei nicht sicherheitsbezogene Probleme (Fehlerbehebungen) behoben, die zum Absturz des Kernels während der Verwendung des Treibers (bei Ausführung des Befehls sas2ircu), Subsysteme (bei der Weiterleitung von X11) und Hypervisor (bei der Durchleitung von PCI-Geräten).
Quelle: opennet.ru
