U FreeBSD-u su ispravljene brojne ranjivosti koje omogućuju lokalnom korisniku da poveća svoja prava, izvrši kod u kontekstu jezgre ili izađe iz izoliranog okruženja:
- CVE-2024-43102 — stanje utrke u implementaciji sistemske poziva _umtx_op može se iskoristiti za pristup već oslobođenom području memorije (Use-After-Free) putem istovremenog slanja više podupita UMTX_SHM_DESTROY. Potencijalno ranjivost omogućuje zaobići ograničenja mehanizma izolacije Capsicum ili ostvariti izvršenje koda na razini jezgre. Ranjivosti su dodijeljene najvišoj razini opasnosti (10 od 10). Problem je ispravljen u ažuriranjima 14.1-RELEASE-p4, 14.0-RELEASE-p10 i 13.3-RELEASE-p6.
- CVE-2024-45287, CVE-2024-45288 — ranjivosti u biblioteci libnv, koja se koristi u jezgri i korisničkom prostoru za obradu lista u formatu ključ/vrijednost. Prvi problem povezan je s cjelobrojnim prelivom, što dovodi do alokacije bafera manjih dimenzija od podataka koji se zapišu u bafer. Drugi problem izaziva nepostavljanje završnog nultog simbola u posljednjem elementu niza, što dovodi do mogućnosti pisanja izvan dodijeljenog bafera. Ranjivost se potencijalno može iskoristiti za povećanje svojih prava prepisivanjem područja memorije u sistemskim procesima ili jezgri.
- CVE-2024-32668, CVE-2024-41928, CVE-2024-8178, CVE-2024-42416, CVE-2024-43110, CVE-2024-45063 — ranjivosti u hipervizoru bhyve, koje omogućuju ostvarenje izvršenja koda u procesu koji se izvršava na strani host-sustava (obično s pravima root), prilikom manipulacija unutar gostujućeg sustava s drajverima virtuelnog USB kontrolera (XHCI), TPM ili ctl (emulacija SCSI preko CAM Target Layer).
- CVE-2024-6119 — ranjivost u OpenSSL-u koja uzrokuje nepredviđeni prekid aplikacija prilikom provjere posebno oblikovanih imena sertifikata X.509, postavljenih u polju otherName.
Izvor: opennet.ru
