FreeBSD labā ziņas: novērstas 6 ievainojamības

FreeBSD labā ziņas: novērstas sešas ievainojamības, kas ļauj palielināt savas privilēģijas sistēmā vai iegūt piekļuvi kodola datiem. Problēmas ir novērstas atjauninājumos 12.0-RELEASE-p8, 11.2-RELEASE-p12 un 11.3-RELEASE-p1.

• CVE-2019-5606 — kļūda sistemātiskajā izsaukuma apstrādē close failu deskriptoram, kas izveidoti, izmantojot sistēmas izsaukumu posix_openpt, var novest pie rakstīšanas jau atbrīvotās kodola atmiņas vietās (write-after-free). Vietējais uzbrucējs var izmantot šo ievainojamību, lai iegūtu root privilēģijas vai izkļūtu no jail-vides;
• CVE-2019-0053 — nepietiekama vērtību validācija, apstrādājot vides mainīgos telnet klienta kodā, var novest pie bufera pārmērības, sazinoties ar ļaunprātīgu serveri un veicot klienta puses koda izpildi;
• CVE-2019-5605 — kļūda freebsd32_ioctl realizācijā var novest pie kodola atmiņas vietu noplūdes, kas potenciāli var saturēt atlikušos datus no termināļa bufera vai failu keša;
• CVE-2019-5603 — iespēja iniciēt skaitītāja pārmērību pseido-FS mqueuefs, kas var tikt izmantota, lai iegūtu piekļuvi failiem, katalogiem un citu procesu izejas, kas pieder citiem lietotājiem. Problēma var tikt izmantota arī, lai izkļūtu no jail un, ja ir root piekļuve jail, lai iegūtu root privilēģijas galvenajā sistēmā;
• CVE-2019-5604 — kļūda parametru ‘epid’ un ‘streamid’ vērtību validācijā XHCI ierīču emulācijas kodā hipervizorā bhyve ļauj noteikt atmiņas vērtības ārpus piešķirtā bufera vai izraisīt sistēmas avāriju;
• CVE-2019-5607 — UNIX socket deskriptoru atsauces skaitītāja noplūde, kas tiek izmantota privilēģiju nodošanai starp procesiem, var tikt izmantota, lai iegūtu root piekļuvi vai izkļūtu no jail-vides.

Avots: opennet.lv