A FreeBSD-ben hat sebezhetőséget javítottak, amelyek lehetővé tették a rendszeren belüli jogosultságok növelését vagy a kernel adataihoz való hozzáférést. A problémákat a 12.0-RELEASE-p8, 11.2-RELEASE-p12 és 11.3-RELEASE-p1 frissítések javították.
- — hiba a close híváskezelőben a posix_openpt rendszerhívással létrehozott fájl-kozleírók esetében, amely memória területek már felszabadított területeire írhat (write-after-free). A helyi támadó kihasználhatja a sebezhetőséget a root jogosultságok megszerzésére vagy a jail környezetből való kilépésre;
- — hibás érvényességellenőrzés a környezeti változók feldolgozásakor a telnet klienskódjában, amely a védett szerverekhez való csatlakozáskor puffer túlcsordulásához és kliensoldali kód végrehajtási támadásokhoz vezethet;
- — hiba a freebsd32_ioctl megvalósításában, amely a kernel memória területek szivárgását okozhatja, amelyek potenciálisan tartalmazhatnak maradék adatokat a terminál pufferből vagy fájl cache-ből;
- — lehetőség a mqueuefs pszeudo-fájlrendszerben a számláló túlcsordulásának kiváltására, amely hozzáférést biztosíthat más felhasználók folyamatainak fájljaihoz, könyvtáraihoz és socketjeihez. Ez a probléma jailből való kijutásra is felhasználható, és ha a jailben root hozzáférése van, a fő rendszerben root jogosultságok megszerzésére is;
- — az ‘epid’ és ‘streamid’ paraméterek értékének ellenőrzésében lévő hiba az XHCI eszközök emulációs kódjában a rendszer összeomlásához vagy a kiosztott puffer lehatárolásából származó memória értékek meghatározásához vezethet;
- — hivatkozási számláló szivárgás az UNIX socketekhez, amelyeket a folyamatok közötti jogosultság-átadáshoz használnak, felhasználható root hozzáférés megszerzésére vagy a jail környezetből való kilépésre.
Forrás: opennet.ru
