Bidh FreeBSD a’ rèiteachadh 6 so-leòntachd

Tha FreeBSD air sia so-leòntachd a shuidheachadh a dh’ fhaodadh leigeil leat sochairean an t-siostaim agad àrdachadh no faighinn gu dàta kernel. Tha na duilgheadasan stèidhichte ann an ùrachaidhean 12.0-RELEASE-p8, 11.2-RELEASE-p12 agus 11.3-RELEASE-p1.

• CVE-2019-5606 - faodaidh mearachd ann an làimhseachadh dlùth-ghairm airson tuairisgeulan faidhle a chaidh a chruthachadh tron ​​​​ghairm siostam posix_openpt leantainn gu sgrìobhadh gu raointean de chuimhne kernel a chaidh a shaoradh mar-thà (sgrìobhadh às deidh an-asgaidh). Faodaidh neach-ionnsaigh ionadail an so-leòntachd a chleachdadh gus sochairean bunaiteach fhaighinn no àrainneachd a’ phrìosain fhàgail;
• CVE-2019-0053 - mura dèanar sgrùdadh ceart air ceartachd luachan nuair a dh’ fhaodadh làimhseachadh caochladairean àrainneachd ann an còd teachdaiche telnet leantainn gu tar-shruth bufair nuair a gheibh thu cothrom air frithealaiche droch-rùnach agus a’ cur air dòigh ionnsaigh cur an gnìomh còd air taobh an neach-dèiligidh;
• CVE-2019-5605 - faodaidh bug ann an gnìomhachadh freebsd32_ioctl leantainn gu aodion de raointean cuimhne kernel a dh’ fhaodadh a bhith a ’toirt a-steach dàta air fhàgail bhon bhufair crìochnachaidh no tasgadan faidhle;
• CVE-2019-5603 - an comas frith-shruth a chuir air adhart anns na mqueuefs pseudo-FS, a dh’ fhaodar a chleachdadh gus faighinn gu faidhlichean, clàran agus socaidean de phròiseasan eile a bhuineas do luchd-cleachdaidh eile. Gu sònraichte, faodar an duilgheadas a chleachdadh gus am prìosan fhàgail agus, ma tha ruigsinneachd freumhaich agad sa phrìosan, gus sochairean freumha fhaighinn sa phrìomh shiostam;
• CVE-2019-5604 - tha mearachd ann a bhith a’ sgrùdadh luachan nam paramadairean ‘epid’ agus ‘streamid’ ann an còd emulation inneal XHCI anns a ’bhyve hypervisor a’ leigeil leis luachan cuimhne a dhearbhadh taobh a-muigh a ’bhufair ainmichte no tubaist siostaim a thòiseachadh;
• CVE-2019-5607 - faodar aodion anns a’ chunntair iomraidh airson tuairisgeulan socaid UNIX a thathas a’ cleachdadh gus sochairean a ghluasad eadar pròiseasan a chleachdadh gus faighinn a-steach gu freumh no gus àrainneachd a’ phrìosain fhàgail.

Source: fosgailtenet.ru