FreeBSD-s on likvideeritud 6 haavatavust

FreeBSD-s on parandatud kuus haavatavust, mis võimaldavad tõsta süsteemis privileege või pääseda juurde tuumandmete. Probleemid on lahendatud värskendustes 12.0-RELEASE-p8, 11.2-RELEASE-p12 ja 11.3-RELEASE-p1.

• CVE-2019-5606 — viga close-kutse töötlemises failidestruktuuride jaoks, mis on loodud süsteemi kõne posix_openpt kaudu, võib viia tuuma juba vabastatud mälupiirkondadele kirjutamiseni (write-after-free). Kohalik ründaja võib kasutada haavatavust, et saada root-privileegide ligipääsu või väljuda jail-keskkonnast;
• CVE-2019-0053 — puudulik kontrolli olemasolu, kui töödeldakse keskkonnamuutujate väärtusi telneti kliendi koodis, võib viia bufferi ülevooluni pahatahtliku serveri poole pöördumise korral ja korraldada kliendi poole koodi täitmise rünnaku;
• CVE-2019-5605 — viga freebsd32_ioctl rakenduses võib viia tuuma mälupiirkondade leket, mis võivad potentsiaalselt sisaldada jääke terminali või failide vahemälu andmetest;
• CVE-2019-5603 — võimalus algatada mqueuefs-i vale-FS-i loendurite ülevool, mida saab kasutada teiste kasutajate protsesside faile, katalooge ja sokette ligipääsemiseks. Samuti võib see probleem võimaldada pääseda jailist välja ja, kui jailis on root-juurdepääs, siis saada root-privileegid peamisse süsteemi;
• CVE-2019-5604 — kontrolliviga ‘epid’ ja ‘streamid’ parameetrite väärtuste kontrollimisel XHCI seadmeline emulatsiooni koodis bhyve hüperviisorisse, mis võimaldab lugeda mälu väärtusi väljaspool eraldatud puhver, või algatada süsteemi kokkuvarisemise;
• CVE-2019-5607 — UNIX-sokettide deskriptorite viidetega seotud leke, mida kasutatakse privileegide edastamiseks protsesside vahel, võib kasutada root-juurdepääsu saamiseks või jail-keskkonnast väljumiseks.

Allikas: opennet.ru