FreeBSD ແກ້ໄຂ 6 ຊ່ອງໂຫວ່

ໃນ FreeBSD ລົບລ້າງ ຊ່ອງໂຫວ່ຫົກອັນທີ່ອະນຸຍາດໃຫ້ທ່ານປະຕິບັດການໂຈມຕີ DoS, ອອກຈາກສະພາບແວດລ້ອມຄຸກ, ຫຼືເຂົ້າເຖິງຂໍ້ມູນ kernel. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນການປັບປຸງ 12.1-RELEASE-p3 ແລະ 11.3-RELEASE-p7.

• CVE-2020-7452 — ເນື່ອງຈາກຄວາມຜິດພາດໃນການປະຕິບັດ epair ການໂຕ້ຕອບເຄືອຂ່າຍ virtual, ຜູ້ໃຊ້ທີ່ມີ PRIV_NET_IFCREATE ຫຼືສິດທິຮາກຈາກສະພາບແວດລ້ອມຄຸກທີ່ໂດດດ່ຽວສາມາດເຮັດໃຫ້ kernel ຂັດຫຼືປະຕິບັດລະຫັດຂອງພວກເຂົາດ້ວຍສິດທິຂອງແກ່ນ.
• CVE-2020-7453 — ບໍ່ມີການກວດສອບການປິດສະຕຣິງດ້ວຍຕົວອັກສອນ null ເມື່ອປະມວນຜົນທາງເລືອກ “osrelease” ຜ່ານການເອີ້ນລະບົບ jail_set, ອະນຸຍາດໃຫ້ທ່ານໄດ້ຮັບເນື້ອໃນຂອງໂຄງສ້າງໜ່ວຍຄວາມຈຳ kernel ທີ່ຢູ່ຕິດກັນ ເມື່ອຜູ້ເບິ່ງແຍງສະພາບແວດລ້ອມຄຸກເຮັດການໂທ jail_get, ຖ້າມີການສະຫນັບສະຫນູນການເປີດຕົວຄຸກທີ່ຕິດກັນ. ສະພາບແວດລ້ອມໄດ້ຖືກເປີດໃຊ້ຜ່ານພາລາມິເຕີ Children.max (ຕາມຄ່າເລີ່ມຕົ້ນ, ການສ້າງສະພາບແວດລ້ອມຄຸກທີ່ຖືກຫ້າມ).
• CVE-2019-15877 — ການ​ກວດ​ສອບ​ສິດ​ທິ​ທີ່​ບໍ່​ຖືກ​ຕ້ອງ​ໃນ​ເວ​ລາ​ທີ່​ການ​ເຂົ້າ​ເຖິງ​ຄົນ​ຂັບ​ໄດ້​ ixl ຜ່ານ ioctl ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິໃນການຕິດຕັ້ງການອັບເດດເຟີມແວສໍາລັບອຸປະກອນ NVM.
• CVE-2019-15876 — ການ​ກວດ​ສອບ​ສິດ​ທິ​ທີ່​ບໍ່​ຖືກ​ຕ້ອງ​ໃນ​ເວ​ລາ​ທີ່​ການ​ເຂົ້າ​ເຖິງ​ຄົນ​ຂັບ​ໄດ້​ ໂອຊີ ຜ່ານ ioctl ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິສາມາດສົ່ງຄໍາສັ່ງໄປຍັງເຟີມແວຂອງອະແດບເຕີເຄືອຂ່າຍ Emulex OneConnect.
• CVE-2020-7451 — ໂດຍການສົ່ງສ່ວນ TCP SYN-ACK ທີ່ຖືກອອກແບບໃນລັກສະນະສະເພາະໃດຫນຶ່ງໃນໄລຍະ IPv6, ຫນຶ່ງ byte ຂອງຫນ່ວຍຄວາມຈໍາ kernel ສາມາດຮົ່ວໄຫລຜ່ານເຄືອຂ່າຍ (ຊ່ອງຂໍ້ມູນ Traffic Class ບໍ່ໄດ້ຖືກເລີ່ມຕົ້ນແລະປະກອບດ້ວຍຂໍ້ມູນທີ່ເຫຼືອ).
• ສາມຄວາມຜິດພາດ ໃນ daemon synchronization ເວລາ ntpd ສາມາດຖືກນໍາໃຊ້ເພື່ອເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການ (ເຮັດໃຫ້ຂະບວນການ ntpd crash).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru