Ranljivosti u FreeBSD-u

U FreeBSD otkriveno više ranjivosti koje su ispravljene u ažuriranjima 12.1-RELEASE-p8, 11.4-RELEASE-p2 i 11.3-RELEASE-p12:

• CVE-2020-7460 — eskalacija privilegija u sustavu putem
  manipulacija 32-bitnim pozivom sendmsg na 64-bitnom sustavu. Problem ne pogađa 32-bitne sustave i sustave s jezgrom koja je sastavljena bez opcije COMPAT_FREEBSD32 (po defaultu uključena u GENERIC jezgrama).
• CVE-2020-7459 — nedostatak potrebnih provjera veličine podataka kopiranih u Ethernet vozače smsc (SMSC/Microchip), muge (Microchip) i cdceem (USB Communication Device Class) omogućava napadaču da izvrši kod na razini jezgre ili u korisničkom prostoru putem povezivanja na sustav zaraženog USB uređaja. Za iskorištavanje ranjivosti potreban je fizički pristup opremi i mogućnost aktivacije mrežnog sučelja.
• Serija ranjivosti u SQLite-u, ispravljene u verzijama SQLite 3.32.1 i 3.32.2 koje mogu dovesti do rušenja ili oštećenja podataka:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Izvor: opennet.ru