Haavatavused libc ja FreeBSD IPv6-virnas

FreeBSD-s on kõrvaldatud mitu haavatavust, mis võimaldavad kohalikel kasutajatel oma privileege süsteemis tõsta:

• CVE-2020-7458 — haavatavus posix_spawnp mehhanismis, mida pakutakse libc-s protsesside loomiseks, mida saab ära kasutada, määrates keskkonnamuutuja PATH liiga suure väärtuse. Haavatavus võib viia andmete kirjutamiseni mälu ala kõrval, mis on jaotatud stack'i jaoks, ning võimaldab kirjutada asetsevate pärast olevate puhvrite sisu kontrollitava väärtusega.
• CVE-2020-7457 — haavatavus IPv6-i kihis, mis võimaldab kohalikel kasutajatel korraldada oma koodi käivitamist tuumatasemel kasutades IPV6_2292PKTOPTIONS valikut võrgu soketile.
• Käivitatud kaks haavatavust (CVE-2020-12662, CVE-2020-12663) tarnitavas DNS-serveris Unbound, mis võimaldavad kaugjuhtimise katkestuse teket pahatahtliku serveri kasutamise korral või kasutada DNS-serverit liikluse tugevdamiseks DDoS-rünnakute käivitamiseks.

Lisaks on kõrvaldatud kolm mittejulgeoleku probleemi (errata), mis võivad põhjustada tuuma kokkuvarisemise draiveri kasutamisel mps (käskluse sas2ircu täitmisel), süsteemi LinuxKPI (X11 edastamisel) ja hüpervisoriga bhyve (PCI-seadmete edastamisel).

Allikas: opennet.ru