Sebezhetőségek a FreeBSD-ben

A FreeBSD felfedezve számos sebezhetőséget, amelyeket a 12.1-RELEASE-p8, 11.4-RELEASE-p2 és 11.3-RELEASE-p12 frissítésekben javítottak ki:

• CVE-2020-7460 — jogosultságok emelése a rendszeren keresztül
  a 64 bites rendszeren végzett 32 bites sendmsg hívás manipulálásával. A probléma nem érinti a 32 bites rendszereket és azokat a rendszereket, amelyek kerneljeit a COMPAT_FREEBSD32 opció nélkül építették (alapértelmezés szerint a GENERIC kernelen belül engedélyezve van).
• CVE-2020-7459 — a smsc (SMSC/Microchip), muge (Microchip) és cdceem (USB Communication Device Class) Ethernet meghajtókban a másolt adatok méretének megfelelő ellenőrzések hiánya lehetővé teszi a támadó számára, hogy kódot futtasson kernel szinten vagy felhasználói térben egy veszélyes USB-eszköz csatlakoztatásával a rendszerhez. A sebezhetőség kihasználásához fizikai hozzáférés szükséges a hardverhez és a hálózati interfész aktiválásának lehetősége.
• Sorozat mint az SQLite hibái, amelyeket az SQLite 3.32.1 és 3.32.2 kiadásokban javítottak, és amelyek adatvesztéshez vagy adatok sérüléséhez vezethetnek:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Forrás: opennet.ru