Sebezhetőségek a libc és az IPv6 veremben a FreeBSD-n.

A FreeBSD-ben több sebezhetőséget javítottak, amelyek позволяют локальным пользователям повысить свои привилегии в системе:

• CVE-2020-7458 — уязвимость в механизме posix_spawnp, предоставляемом в libc для создания процессов, используемая через указание слишком большого значения в переменной окружения PATH. Эта уязвимость может привести к записи данных вне области памяти, выделенной под стек, и позволяет переписывать содержимое соседних буферов контролируемым значением.
• CVE-2020-7457 — уязвимость в стекe IPv6, позволяющая локальным пользователям инициировать выполнение своего кода на уровне ядра через манипуляции с опцией IPV6_2292PKTOPTIONS для сетевого сокета.
• Javítva (az sebezhetőségekről április 30-án tettek közzé információt), amelyek a legmagasabb kockázati szintet kapták, mivel hitelesítés nélkül (CVE-2020-12662, CVE-2020-12663) a beépített DNS-szerverben Unbound, amelyek távoli szolgáltatásmegszakítást okozhatnak egy támadó által irányított szerverrel való kapcsolatfelvétel során, vagy a DNS-szervert DDoS támadások során forgalomfelerősítőként használhatják.

Ezen kívül három nem biztonsági problémát is javítottak (errata), amelyek a kernel összeomlásához vezethetnek bizonyos illesztőprogramok használata közben mps (sas2ircu parancs végrehajtásakor), a LinuxKPI (X11 irányítása közben) és a hypervisor bhyve (PCI-eszközök átkonfigurálása során).

Forrás: opennet.ru