Vulnerabilità sfruttabili da remoto in FreeBSD
In FreeBSD sono state risolte cinque vulnerabilità, tra cui problemi che potrebbero potenzialmente portare alla sovrascrittura dei dati a livello di kernel inviando determinati pacchetti di rete o consentire a un utente locale di elevare i propri privilegi. Le vulnerabilità sono state corrette negli aggiornamenti 12.1-RELEASE-p5 e 11.3-RELEASE-p9. La vulnerabilità più pericolosa (CVE-2020-7454) è causata dalla mancanza di un'adeguata verifica della dimensione del pacchetto nella libreria libalias durante l'analisi di specifici […]
