Ranjivosti u FreeBSD-u

Na FreeBSD-u otkriveno nekoliko ranjivosti koje su popravljene u ažuriranjima 12.1-RELEASE-p8, 11.4-RELEASE-p2 i 11.3-RELEASE-p12:

• CVE-2020-7460 — povećanje privilegija u sustavu putem
  manipulacija 32-bitnim sendmsg pozivom na 64-bitnom sustavu. Problem ne utječe na 32-bitne sustave i sustave s jezgrom izgrađenom bez opcije COMPAT_FREEBSD32 (omogućena prema zadanim postavkama u GENERIČKIM jezgrama).
• CVE-2020-7459 — nedostatak odgovarajućih provjera veličine podataka kopiranih u međuspremnik u Ethernet upravljačkim programima smsc (SMSC/Microchip), muge (Microchip) i cdceem (USB Communication Device Class) omogućuje napadaču da izvrši kod na razini kernela ili u korisničkog prostora povezivanjem zlonamjernog USB uređaja s uređajima sustava. Da biste iskoristili ranjivost, morate imati fizički pristup opremi i mogućnost aktiviranja mrežnog sučelja.
• Serija ranjivosti u SQLiteu ispravljene u izdanjima SQLite 3.32.1 i 3.32.2 koje mogu dovesti do rušenja ili oštećenja podataka:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Izvor: opennet.ru