Veikleikar í FreeBSD

Á FreeBSD í ljós nokkrir veikleikar sem eru lagaðir í uppfærslum 12.1-RELEASE-p8, 11.4-RELEASE-p2 og 11.3-RELEASE-p12:

• CVE-2020-7460 — auka forréttindi í kerfinu í gegnum
  meðhöndlun á 32-bita sendmsg-kalli á 64-bita kerfi. Vandamálið hefur ekki áhrif á 32 bita kerfi og kerfi með kjarna sem er byggður án COMPAT_FREEBSD32 valmöguleikans (sjálfgefið virkt í GENERIC kjarna).

• CVE-2020-7459 — skortur á viðeigandi eftirliti fyrir stærð gagna sem afrituð eru í biðminni í Ethernet rekla smsc (SMSC/Microchip), muge (Microchip) og cdceem (USB Communication Device Class) gerir árásarmanni kleift að keyra kóða á kjarnastigi eða í notendarými með því að tengja skaðlegt USB-tæki við kerfistækin. Til að nýta veikleikann verður þú að hafa líkamlegan aðgang að búnaðinum og getu til að virkja netviðmótið.
• Series veikleikar í SQLite lagaðir í SQLite 3.32.1 og 3.32.2 útgáfum sem gætu leitt til hruns eða gagnaspillingar:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Heimild: opennet.ru