FreeBSD-s on eemaldatud 6 haavatavust

FreeBSD-s on lahendatud kuus haavatavust, mis võimaldavad tõsta oma õigusi süsteemis või pääseda juurde kernel'i andmetele. Probleemid on parandatud versioonides 12.0-RELEASE-p8, 11.2-RELEASE-p12 ja 11.3-RELEASE-p1.

• CVE-2019-5606 — viga failihandleri close töötlemisel, mis on loodud süsteemi kutse posix_openpt kaudu, võib viia juba vabastatud kernel'i mälu aladele kirjutamiseni (write-after-free). Kohalik ründaja võib haavatavust ära kasutada, et saada root'i õigusi või väljuda jail-keskkonnast;
• CVE-2019-0053 — nõrga kontrolli puudumine keskkonnamuutujate väärtuste töötlemisel telnet kliendi koodis võib viia puhvri ületäitumiseni pahatahtliku serveriga ühenduse loomisel ning käivitada kliendipoolse kooditäitmise rünnaku;
• CVE-2019-5605 — viga freebsd32_ioctl teostuses võib viia kernel'i mälu alade leket, mis võivad potentsiaalselt sisaldada jäänuseid terminal'i puhvrist või faili vahemälust;
• CVE-2019-5603 — võimalus algatada loenduri ületäitumine psuedo-FS mqueuefs, mis võib olla kasutatud faili, kaustade ja sokettide juurde pääsemiseks, mis kuuluvad teistele kasutajatele. Sealhulgas võib probleem olla kasutatud jailist väljaviimiseks ja, juhul kui jail'is on root-juurdepääs, root õiguste saamiseks peamises süsteemis;
• CVE-2019-5604 — vigane kontroll parameetrite ‘epid’ ja ‘streamid’ väärtuste osas XHCI seadmete emulatsiooni koodis bhyve hüpervizoris võimaldab määrata mällu jäävaid väärtusi ja määrata süsteemi nurka;
• CVE-2019-5607 — viidatud UNIX sokettide descriptorite loenduri leke, mida kasutatakse privileegide edastamiseks protsesside vahel, võib olla kasutatud root-juurdepääsu saamiseks või jail-keskkonnast väljumiseks.

Allikas: opennet.ru