Vulnerabilidades en FreeBSD que permiten elevar sus privilegios o eludir la aislamiento del sistema huésped
Se han corregido varias vulnerabilidades en FreeBSD que permiten a un usuario local elevar sus privilegios, ejecutar código en el contexto del núcleo o salir del entorno aislado: CVE-2024-43102 — una condición de carrera en la implementación de la llamada al sistema _umtx_op puede ser utilizada para acceder a una zona de memoria ya liberada (Use-After-Free) mediante el envío simultáneo de múltiples subconsultas UMTX_SHM_DESTROY. Potencialmente, la vulnerabilidad permite eludir las restricciones del mecanismo de aislamiento Capsicum […]
