{"id":119753,"date":"2024-09-10T09:43:17","date_gmt":"2024-09-10T07:43:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-pozvolyayushhie-povysit-svoi-privilegii-ili-obojti-izolyacziyu-gostevoj-sistemy"},"modified":"2024-09-10T09:43:17","modified_gmt":"2024-09-10T07:43:17","slug":"uyazvimosti-vo-freebsd-pozvolyayushhie-povysit-svoi-privilegii-ili-obojti-izolyacziyu-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-pozvolyayushhie-povysit-svoi-privilegii-ili-obojti-izolyacziyu-gostevoj-sistemy","title":{"rendered":"Schwachstellen in FreeBSD, die eine Erh\u00f6hung der eigenen Privilegien oder das Umgehen der Isolierung des Gastsystems erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD wurden mehrere Schwachstellen behoben, die es einem lokalen Benutzer erm\u00f6glichen, seine Berechtigungen zu erh\u00f6hen, Code im Kontext des Kernels auszuf\u00fchren oder aus einer isolierten Umgebung auszubrechen: <\/p>\n
\n
CVE-2024-43102 \u2014 Ein Race Condition in der Implementierung des Systemaufrufs _umtx_op kann ausgenutzt werden, um auf bereits freigegebenen Speicher (Use-After-Free) zuzugreifen, indem mehrere UMTX_SHM_DESTROY-Anforderungen gleichzeitig gesendet werden. Die Schwachstelle k\u00f6nnte genutzt werden, um die Einschr\u00e4nkungen des Isolationsmechanismus Capsicum zu umgehen oder um Kernel-Code auszuf\u00fchren. Die Schwachstelle wurde mit dem h\u00f6chsten Schweregrad (10 von 10) eingestuft. Das Problem wurde in den Updates 14.1-RELEASE-p4, 14.0-RELEASE-p10 und 13.3-RELEASE-p6 behoben.\n
CVE-2024-45287, CVE-2024-45288 \u2014 Schwachstellen in der Bibliothek libnv, die im Kernel und im Benutzermodus zur Verarbeitung von Schl\u00fcssel\/Wert-Listen verwendet wird. Das erste Problem betrifft einen ganzzahligen \u00dcberlauf, der zu einer Pufferzuweisung f\u00fchrt, die kleiner ist als der in den Puffer geschriebene Datenblock. Das zweite Problem wird durch das Fehlen eines abschlie\u00dfenden Nullzeichens im letzten Element des Arrays verursacht, was zu einer m\u00f6glichen \u00dcberschreibung au\u00dferhalb des zugewiesenen Puffers f\u00fchrt. Die Schwachstelle kann potenziell zur Erh\u00f6hung der Privilegien durch \u00dcberschreibung von Speicherbereichen in Systemprozessen oder im Kernel verwendet werden.\n
CVE-2024-32668, CVE-2024-41928, CVE-2024-8178, CVE-2024-42416, CVE-2024-43110, CVE-2024-45063 \u2014 Schwachstellen im Hypervisor bhyve, die die Ausf\u00fchrung von Code in einem Prozess erm\u00f6glichen, der auf der Host-Systemseite (normalerweise mit Root-Rechten) l\u00e4uft, w\u00e4hrend Manipulationen innerhalb des Gastsystems mit Treibern f\u00fcr den virtuellen USB-Controller (XHCI), TPM oder ctl (Emulation von SCSI \u00fcber die CAM Target Layer) stattfinden.\n
CVE-2024-6119 \u2014 Eine Schwachstelle in OpenSSL, die zu einem Absturz von Anwendungen f\u00fchren kann, wenn speziell formatierte X.509-Zertifikatsnamen, die im Feld otherName festgelegt sind, \u00fcberpr\u00fcft werden. <\/ul>\n