დაუცველობა FreeBSD-ში

FreeBSD-ზე გამოავლინა რამდენიმე დაუცველობა, რომლებიც დაფიქსირებულია 12.1-RELEASE-p8, 11.4-RELEASE-p2 და 11.3-RELEASE-p12 განახლებებში:

• CVE-2020-7460 — სისტემაში პრივილეგიების გაზრდას მეშვეობით
  32-ბიტიანი sendmsg ზარის მანიპულირება 64-ბიტიან სისტემაზე. პრობლემა არ ეხება 32-ბიტიან სისტემებსა და სისტემებს COMPAT_FREEBSD32 ოფციის გარეშე აგებული ბირთვით (ჩართულია ნაგულისხმევად GENERIC ბირთვებში).

• CVE-2020-7459 - Ethernet-ის დრაივერების smsc (SMSC/Microchip), muge (Microchip) და cdceem (USB საკომუნიკაციო მოწყობილობის კლასი) ბუფერში კოპირებული მონაცემთა ზომის სათანადო შემოწმების არარსებობა საშუალებას აძლევს თავდამსხმელს შეასრულოს კოდი ბირთვის დონეზე ან მომხმარებლის სივრცე, მავნე USB მოწყობილობის სისტემის მოწყობილობებთან დაკავშირებით. დაუცველობის გამოსაყენებლად, თქვენ უნდა გქონდეთ ფიზიკური წვდომა აღჭურვილობაზე და ქსელის ინტერფეისის გააქტიურების შესაძლებლობა.
• სერია SQLite-ის დაუცველობა დაფიქსირდა SQLite 3.32.1 და 3.32.2 გამოშვებებში, რამაც შეიძლება გამოიწვიოს ავარია ან მონაცემთა კორუფცია:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

წყარო: opennet.ru