A FreeBSD-ben több sebezhetőséget javítottak, amelyek lehetővé tették a helyi felhasználók számára, hogy megemeljék privilégiumaikat, kódot futtassanak a kernel kontextusában vagy elhagyják az elszigetelt környezetet:
- CVE-2024-43102 — versenyállapot a _umtx_op rendszerhívás megvalósításában, amely kihasználható már felszabadított memória terület (Use-After-Free) elérésére, ha több UMTX_SHM_DESTROY alfeladatot küldenek egyszerre. A sebezhetőség potenciálisan megkerülheti a Capsicum izolációs mechanizmusának korlátait, vagy lehetővé teheti a kód futtatását a kernel szinten. A sebezhetőség a legmagasabb veszélyességi szintet kapta (10 a 10-ből). A probléma javítva lett a 14.1-RELEASE-p4, 14.0-RELEASE-p10 és 13.3-RELEASE-p6 frissítésekben.
- CVE-2024-45287, CVE-2024-45288 — sebezhetőségek a libnv könyvtárban, amely a kernelben és a felhasználói térben használatos kulcs/érték formátumú listák feldolgozására. Az első probléma egész számok túlfutásával kapcsolatos, amely a puffer méretének csökkentése és a pufferbe írt adatok blokkjának méretének eltérése miatt lép fel. A második probléma a tömb utolsó elemében a záró nullasztó karakter ki nem állításából adódik, amely a lefoglalt puffer túllépésének lehetőségét eredményezi. A sebezhetőség potenciálisan felhasználható a privilégiumok emelésére azáltal, hogy memória területeket ír át rendszerszintű folyamatokban vagy a kernelben.
- CVE-2024-32668, CVE-2024-41928, CVE-2024-8178, CVE-2024-42416, CVE-2024-43110, CVE-2024-45063 — sebezhetőségek a bhyve hipervizorban, amelyek lehetővé teszik kód futtatását egy, a gazda rendszer (általában root jogokkal működő) folyamatán belül, amikor a vendégrendszerben USB-vezérlő (XHCI), TPM vagy ctl (SCSI emulálás a CAM Target Layer-en keresztül) meghajtók manipulálása történik.
- CVE-2024-6119 — sebezhetőség az OpenSSL-ben, amely a kifejezetten megformált X.509 tanúsítványnevek érvényesítésekor alkalmazások összeomlását okozhatja, amelyek az otherName mezőben lettek megadva.
Forrás: opennet.ru
