Vulnérabilités dans FreeBSD permettant d'augmenter ses privilèges ou de contourner l'isolation de la machine virtuelle.
FreeBSD a corrigé plusieurs vulnérabilités permettant à un utilisateur local d'élever ses privilèges, d'exécuter du code dans le contexte du noyau ou de sortir d'un environnement isolé : CVE-2024-43102 — une condition de course dans l'implémentation de l'appel système _umtx_op peut être exploitée pour accéder à une zone de mémoire déjà libérée (Use-After-Free) via l'envoi simultané de plusieurs sous-requêtes UMTX_SHM_DESTROY. Potentiellement, cette vulnérabilité permet de contourner les restrictions du mécanisme d'isolation Capsicum […]
