Sicherheitsanfälligkeiten in FreeBSD

In FreeBSD 35 Schwachstellen identifiziert, auf deren Grundlage mehrere Angriffsszenarien entwickelt wurden, die es ermöglichen, AES-Schlüssel aus der Enklave zu extrahieren oder die Ausführung eigenen Codes durch das Schaffen von Bedingungen für die Beschädigung des Speicherinhalts zu organisieren. mehrere Sicherheitsanfälligkeiten, die in den Updates 12.1-RELEASE-p8, 11.4-RELEASE-p2 und 11.3-RELEASE-p12 behoben wurden:

• CVE-2020-7460 — Möglichkeit der Privilegienerhöhung im System durch
  Manipulationen des 32-Bit-Aufrufs von sendmsg auf einem 64-Bit-System. 32-Bit-Systeme und Systeme mit einem Kernel, der ohne die Option COMPAT_FREEBSD32 (standardmäßig in GENERIC-Kernen aktiviert) kompiliert wurde, sind von diesem Problem nicht betroffen.
• CVE-2020-7459 — das Fehlen angemessener Prüfungen der Größe der in den Puffer kopierten Daten in den Ethernet-Treibern smsc (SMSC/Microchip), muge (Microchip) und cdceem (USB Communication Device Class) ermöglicht es einem Angreifer, Code auf Kernel- oder Benutzerebene über den Anschluss eines kompromittierenden USB-Geräts auszuführen. Um diese Sicherheitsanfälligkeit auszunutzen, sind physischer Zugang zur Hardware und die Aktivierung des Netzwerkinterfaces erforderlich.
• Serie Sicherheitsanfälligkeiten in SQLite, die in den Versionen SQLite 3.32.1 und 3.32.2 behoben wurden und zu Abstürzen oder Datenbeschädigungen führen können:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Quelle: opennet.ru