ફ્રીબીએસડી 6 નબળાઈઓને સુધારે છે

ફ્રીબીએસડી પર નાબૂદ છ નબળાઈઓ કે જે તમને DoS હુમલો કરવા, જેલના વાતાવરણને છોડવા અથવા કર્નલ ડેટાની ઍક્સેસ મેળવવા માટે પરવાનગી આપે છે. અપડેટ્સ 12.1-RELEASE-p3 અને 11.3-RELEASE-p7 માં સમસ્યાઓ ઠીક કરવામાં આવી હતી.

• CVE-2020-7452 — epair વર્ચ્યુઅલ નેટવર્ક ઈન્ટરફેસના અમલીકરણમાં ભૂલને કારણે, PRIV_NET_IFCREATE અથવા અલગ જેલ પર્યાવરણમાંથી રૂટ અધિકારો ધરાવતો વપરાશકર્તા કર્નલને ક્રેશ થઈ શકે છે અથવા કર્નલ અધિકારો સાથે તેમના કોડને એક્ઝિક્યુટ કરી શકે છે.
• CVE-2020-7453 — jail_set સિસ્ટમ કૉલ દ્વારા "osrelease" વિકલ્પ પર પ્રક્રિયા કરતી વખતે નલ અક્ષર સાથે સ્ટ્રિંગ સમાપ્તિ માટે કોઈ ચેક નથી, જ્યારે જેલ પર્યાવરણ સંચાલક jail_get કૉલ કરે છે, જો નેસ્ટેડ જેલ શરૂ કરવા માટે આધાર હોય તો, તમને અડીને કર્નલ મેમરી સ્ટ્રક્ચર્સની સામગ્રી મેળવવાની મંજૂરી આપે છે. પર્યાવરણો ચિલ્ડ્રન. મેક્સ પેરામીટર દ્વારા સક્ષમ છે ( મૂળભૂત રીતે, નેસ્ટેડ જેલ વાતાવરણનું નિર્માણ પ્રતિબંધિત છે).
• CVE-2019-15877 — ડ્રાઇવરને ઍક્સેસ કરતી વખતે વિશેષાધિકારોની ખોટી તપાસ ixl ioctl દ્વારા બિનપ્રાપ્તિહીત વપરાશકર્તાને NVM ઉપકરણો માટે ફર્મવેર અપડેટ ઇન્સ્ટોલ કરવાની પરવાનગી આપે છે.
• CVE-2019-15876 — ડ્રાઇવરને ઍક્સેસ કરતી વખતે વિશેષાધિકારોની ખોટી તપાસ oce ioctl દ્વારા એક બિનપ્રાપ્તિહીત વપરાશકર્તાને Emulex OneConnect નેટવર્ક એડેપ્ટરોના ફર્મવેરને આદેશો મોકલવા માટે પરવાનગી આપે છે.
• CVE-2020-7451 — IPv6 પર ચોક્કસ રીતે રચાયેલ TCP SYN-ACK સેગમેન્ટ્સ મોકલીને, નેટવર્ક પર કર્નલ મેમરીનો એક બાઈટ લીક થઈ શકે છે (ટ્રાફિક ક્લાસ ફીલ્ડ આરંભ થયેલ નથી અને તેમાં શેષ ડેટા છે).
• ત્રણ ભૂલો ntpd સમયમાં સિંક્રનાઇઝેશન ડિમનનો ઉપયોગ સેવાને નકારવા માટે થઈ શકે છે (જેના કારણે ntpd પ્રક્રિયા ક્રેશ થાય છે).

સોર્સ: opennet.ru