{"id":119753,"date":"2024-09-10T09:43:17","date_gmt":"2024-09-10T07:43:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-pozvolyayushhie-povysit-svoi-privilegii-ili-obojti-izolyacziyu-gostevoj-sistemy"},"modified":"2024-09-10T09:43:17","modified_gmt":"2024-09-10T07:43:17","slug":"uyazvimosti-vo-freebsd-pozvolyayushhie-povysit-svoi-privilegii-ili-obojti-izolyacziyu-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-vo-freebsd-pozvolyayushhie-povysit-svoi-privilegii-ili-obojti-izolyacziyu-gostevoj-sistemy","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in FreeBSD, die es erm\u00f6glichen, die eigenen Berechtigungen zu erh\u00f6hen oder die Isolation des Gastsystems zu umgehen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD wurden mehrere Schwachstellen behoben, die es einem lokalen Benutzer erm\u00f6glichen, seine Berechtigungen zu erh\u00f6hen, Code im Kontext des Kernels auszuf\u00fchren oder aus einer isolierten Umgebung auszubrechen: <\/p>\n
\n
CVE-2024-43102 \u2014 Ein Race Condition in der Implementierung des Systemaufrufs _umtx_op kann genutzt werden, um auf bereits freigegebenen Speicherbereich (Use-After-Free) zuzugreifen, indem mehrere UMTX_SHM_DESTROY-Unteranfragen gleichzeitig gesendet werden. Diese Schwachstelle k\u00f6nnte potenziell genutzt werden, um die Einschr\u00e4nkungen des Capsicum-Isolationsmechanismus zu umgehen oder um Kernel-Level-Code auszuf\u00fchren. Die Schwachstelle hat die h\u00f6chste Gef\u00e4hrdungsstufe (10 von 10). Das Problem wurde in den Updates 14.1-RELEASE-p4, 14.0-RELEASE-p10 und 13.3-RELEASE-p6 behoben.\n
CVE-2024-45287, CVE-2024-45288 \u2014 Schwachstellen in der Bibliothek libnv, die im Kernel und im Benutzermodus zur Verarbeitung von Schl\u00fcssel\/Wert-Listen verwendet wird. Das erste Problem ist ein ganzzahliger \u00dcberlauf, der dazu f\u00fchrt, dass ein Puffer eingeteilt wird, dessen Gr\u00f6\u00dfe kleiner ist als der in den Puffer geschriebene Datenblock. Das zweite Problem entsteht durch das Fehlen eines Nullterminators im letzten Element des Arrays, was zu einer m\u00f6glichen Schreiboperation au\u00dferhalb des zugewiesenen Puffers f\u00fchrt. Diese Schwachstelle k\u00f6nnte potenziell genutzt werden, um Privilegien zu erh\u00f6hen, indem Speicherbereiche in Systemprozessen oder im Kernel \u00fcberschrieben werden.\n
CVE-2024-32668, CVE-2024-41928, CVE-2024-8178, CVE-2024-42416, CVE-2024-43110, CVE-2024-45063 \u2014 Schwachstellen im Hypervisor bhyve, die es erm\u00f6glichen, Code im Kontext eines Prozesses, der auf der Host-Systemseite ausgef\u00fchrt wird (normalerweise mit root-Rechten), auszuf\u00fchren, wobei innerhalb des Gast-Systems mit Treibern des virtuellen USB-Controllers (XHCI), TPM oder ctl (SCSI-Emulation \u00fcber die CAM Target Layer) manipuliert wird.\n
CVE-2024-6119 \u2014 Eine Schwachstelle in OpenSSL, die zu einem Absturz von Anwendungen f\u00fchrt, wenn speziell gestaltete X.509-Zertifikatnamen, die im Feld otherName angegeben sind, \u00fcberpr\u00fcft werden. <\/ul>\n