ફ્રીબીએસડીમાં નબળાઈઓ

ફ્રીબીએસડી પર જાહેર કર્યું કેટલીક નબળાઈઓ કે જે અપડેટ્સ 12.1-RELEASE-p8, 11.4-RELEASE-p2 અને 11.3-RELEASE-p12 માં નિશ્ચિત છે:

• CVE-2020-7460 - દ્વારા સિસ્ટમમાં વિશેષાધિકારોમાં વધારો
  32-બીટ સિસ્ટમ પર 64-bit sendmsg કૉલની હેરફેર. સમસ્યા COMPAT_FREEBSD32 વિકલ્પ વગર બનેલ કર્નલ સાથે 32-બીટ સિસ્ટમો અને સિસ્ટમોને અસર કરતી નથી (જેનેરિક કર્નલોમાં મૂળભૂત રીતે સક્રિય).

• CVE-2020-7459 — ઈથરનેટ ડ્રાઈવરો smsc (SMSC/Microchip), muge (Microchip) અને cdceem (USB કોમ્યુનિકેશન ડિવાઈસ ક્લાસ) માં બફર પર કોપી કરેલા ડેટાના કદ માટે યોગ્ય તપાસનો અભાવ હુમલાખોરને કર્નલ સ્તરે અથવા અંદર કોડ ચલાવવાની મંજૂરી આપે છે. સિસ્ટમ ઉપકરણો સાથે દૂષિત USB ઉપકરણને કનેક્ટ કરીને વપરાશકર્તા જગ્યા. નબળાઈનો ઉપયોગ કરવા માટે, તમારી પાસે સાધનોની ભૌતિક ઍક્સેસ અને નેટવર્ક ઈન્ટરફેસને સક્રિય કરવાની ક્ષમતા હોવી આવશ્યક છે.
• સિરીઝ SQLite માં નબળાઈઓ SQLite 3.32.1 અને 3.32.2 રીલીઝમાં નિશ્ચિત છે જે ક્રેશ અથવા ડેટા ભ્રષ્ટાચાર તરફ દોરી શકે છે:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

સોર્સ: opennet.ru