Nel sistema di ambienti isolati jail sviluppato dal progetto FreeBSD sono state identificate due vulnerabilità:
- CVE-2020-25582 — vulnerabilità nell'implementazione della chiamata di sistema jail_attach, destinata a collegare processi esterni ad ambienti jail esistenti. Il problema si manifesta durante la chiamata jail_attach utilizzando i comandi jexec o killall, e consente a un processo privilegiato, isolato all'interno del jail, di modificare la propria directory radice e ottenere accesso completo a tutti i file e le directory nel sistema.
- CVE-2020-25581 — una condizione di competizione durante la rimozione dei processi tramite la chiamata di sistema jail_remove, che consente a un processo privilegiato in esecuzione all'interno del jail di evitare l'eliminazione al termine del lavoro del jail e ottenere accesso completo al sistema tramite devfs al successivo avvio del jail con la stessa directory radice, sfruttando il momento in cui devfs è già montato per il jail, ma le regole di isolamento non sono ancora state applicate.
Si segnala inoltre una vulnerabilità (CVE-2020-25580) nel modulo PAM pam_login_access, responsabile della gestione del file login_access, in cui sono definite le regole di accesso per utenti e gruppi applicate all'accesso al sistema (per impostazione predefinita, l'accesso è consentito tramite console, sshd e telnetd). La vulnerabilità consente di aggirare le restrizioni di login_access e di effettuare accesso nonostante la presenza di regole di divieto.
Le vulnerabilità sono state corrette nelle versioni 13.0-STABLE, 12.2-STABLE e 11.4-STABLE, così come negli aggiornamenti correttivi FreeBSD 12.2-RELEASE-p4 e 11.4-RELEASE-p8.
Fonte: opennet.ru
