FreeBSD បានជួសជុលភាពងាយរងគ្រោះចំនួន 6

នៅលើ FreeBSD លុបចោល ភាពងាយរងគ្រោះចំនួនប្រាំមួយ ដែលអនុញ្ញាតឱ្យអ្នកអនុវត្តការវាយប្រហារ DoS ចាកចេញពីបរិយាកាសគុក ឬទទួលបានទិន្នន័យខឺណែល។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងការអាប់ដេត 12.1-RELEASE-p3 និង 11.3-RELEASE-p7 ។

• CVE-2020-7452 - ដោយសារតែកំហុសក្នុងការអនុវត្ត epair បណ្តាញនិម្មិត អ្នកប្រើប្រាស់ដែលមាន PRIV_NET_IFCREATE ឬសិទ្ធិជា root ពីបរិយាកាសគុកដាច់ដោយឡែក អាចបណ្តាលឱ្យខឺណែលគាំង ឬប្រតិបត្តិកូដរបស់ពួកគេដោយប្រើសិទ្ធិខឺណែល។
• CVE-2020-7453 — គ្មានការពិនិត្យមើលការបញ្ចប់ខ្សែអក្សរជាមួយនឹងតួអក្សរទទេនៅពេលដំណើរការជម្រើស "osrelease" តាមរយៈការហៅប្រព័ន្ធ jail_set អនុញ្ញាតឱ្យអ្នកទទួលបានមាតិកានៃរចនាសម្ព័ន្ធអង្គចងចាំខឺណែលដែលនៅជាប់គ្នា នៅពេលដែលអ្នកគ្រប់គ្រងបរិស្ថានពន្ធនាគារធ្វើការហៅ jail_get ប្រសិនបើការគាំទ្រសម្រាប់ការបើកដំណើរការគុកដែលមានសំបុក។ បរិស្ថាន​ត្រូវ​បាន​បើក​តាម​រយៈ​ប៉ារ៉ាម៉ែត្រ Children.max (តាម​លំនាំដើម ការ​បង្កើត​បរិយាកាស​ក្នុង​គុក​ដែល​ដាក់​ក្នុង​គុក​ត្រូវ​បាន​ហាមឃាត់)។
• CVE-2019-15877 - ការត្រួតពិនិត្យសិទ្ធិមិនត្រឹមត្រូវនៅពេលចូលប្រើអ្នកបើកបរ ixl តាមរយៈ ioctl អនុញ្ញាតឱ្យអ្នកប្រើដែលគ្មានសិទ្ធិដំឡើងការអាប់ដេតកម្មវិធីបង្កប់សម្រាប់ឧបករណ៍ NVM ។
• CVE-2019-15876 - ការត្រួតពិនិត្យសិទ្ធិមិនត្រឹមត្រូវនៅពេលចូលប្រើអ្នកបើកបរ អូសេ តាមរយៈ ioctl អនុញ្ញាតឱ្យអ្នកប្រើដែលគ្មានសិទ្ធិផ្ញើពាក្យបញ្ជាទៅកាន់កម្មវិធីបង្កប់នៃអាដាប់ទ័របណ្តាញ Emulex OneConnect ។
• CVE-2020-7451 — ដោយ​ការ​ផ្ញើ​ផ្នែក TCP SYN-ACK ដែល​បាន​រចនា​តាម​វិធី​ជាក់លាក់​លើ IPv6 មួយ​បៃ​នៃ​អង្គ​ចងចាំ​ខឺណែល​អាច​ត្រូវ​បាន​លេច​ធ្លាយ​តាម​បណ្តាញ (វាល Traffic Class មិន​ត្រូវ​បាន​ចាប់​ផ្តើម​ឡើយ ហើយ​មាន​ទិន្នន័យ​ដែល​នៅ​សេសសល់)។
• កំហុសបី នៅក្នុងដេមិនធ្វើសមកាលកម្មពេលវេលា ntpd អាចត្រូវបានប្រើដើម្បីបណ្តាលឱ្យមានការបដិសេធនៃសេវាកម្ម (បណ្តាលឱ្យដំណើរការ ntpd គាំង) ។

ប្រភព: opennet.ru