In FreeBSD sono state risolte diverse vulnerabilità che consentono a un utente locale di aumentare i propri privilegi, eseguire codice nel contesto del kernel o uscire da un ambiente isolato:
- CVE-2024-43102 — una condizione di race nell'implementazione della chiamata di sistema _umtx_op può essere utilizzata per organizzare l'accesso a una zona di memoria già liberata (Use-After-Free) attraverso l'invio simultaneo di più sottoquery UMTX_SHM_DESTROY. Potenzialmente, la vulnerabilità consente di eludere le restrizioni del meccanismo di isolamento Capsicum o di eseguire codice a livello di kernel. La vulnerabilità è classificata con il livello di pericolo più alto (10 su 10). Il problema è stato risolto negli aggiornamenti 14.1-RELEASE-p4, 14.0-RELEASE-p10 e 13.3-RELEASE-p6.
- CVE-2024-45287, CVE-2024-45288 — vulnerabilità nella libreria libnv, utilizzata nel kernel e nello spazio utente per gestire liste in formato chiave/valore. Il primo problema è legato a un overflow di interi, che porta all'allocazione di un buffer di dimensioni inferiori rispetto a quelle dei dati scritti nel buffer. Il secondo problema è causato dalla mancata impostazione del carattere nullo di terminazione nell'ultimo elemento dell'array, il che porta alla possibilità di scrivere oltre il limite del buffer allocato. La vulnerabilità può potenzialmente essere sfruttata per elevare i privilegi riscrivendo le aree di memoria nei processi di sistema o nel kernel.
- CVE-2024-32668, CVE-2024-41928, CVE-2024-8178, CVE-2024-42416, CVE-2024-43110, CVE-2024-45063 — vulnerabilità nel hypervisor bhyve, che consentono di eseguire codice all'interno di un processo in esecuzione sul sistema host (solitamente con diritti di root) durante la manipolazione all'interno della macchina guest con driver del controller USB virtuale (XHCI), TPM o ctl (emulazione SCSI tramite CAM Target Layer).
- CVE-2024-6119 — vulnerabilità in OpenSSL, che porta a crash delle applicazioni durante la verifica di nomi di certificati X.509 appositamente formattati, specificati nel campo otherName.
Fonte: opennet.ru
