In FreeBSD sono state risolte diverse vulnerabilità che consentono a un utente locale di aumentare i propri privilegi nel sistema:
- — vulnerabilità nel meccanismo posix_spawnp, fornito in libc per la creazione di processi, sfruttabile attraverso l'impostazione di un valore eccessivo nella variabile di ambiente PATH. La vulnerabilità può portare alla scrittura di dati al di fuori dell'area di memoria allocata per lo stack, consentendo di sovrascrivere il contenuto dei buffer successivi controllati dal valore.
- — vulnerabilità nello stack IPv6 che consente a un utente locale di organizzare l'esecuzione del proprio codice a livello di kernel manipolando l'opzione IPV6_2292PKTOPTIONS per un socket di rete.
- Eliminati (CVE-2020-12662, CVE-2020-12663) nel server DNS incluso nella distribuzione , che possono causare una negazione di servizio remota quando ci si connette a un server controllato da un aggressore o utilizzare il server DNS come amplificatore di traffico durante attacchi DDoS.
Inoltre, sono stati risolti tre problemi non correlati alla sicurezza (errata) che possono causare il crash del kernel durante l'utilizzo del driver (quando si esegue il comando sas2ircu), del sottosistema (durante il reindirizzamento di X11) e dell'ipervisore (durante il passaggio di dispositivi PCI).
Fonte: opennet.ru
