ProHoster > Blogs > Interneta ziņas > Vainojamības libc un IPv6 steka FreeBSD

Vainojamības libc un IPv6 steka FreeBSD

FreeBSD ir atrisinātas vairākas ievainojamības, kas ļauj vietējiem lietotājiem palielināt savas privilēģijas sistēmā:

  • CVE-2020-7458 ā€” ievainojamÄ«ba posix_spawnp mehānismā, kas pieejams libc procesu radÄ«Å”anai, ko izmanto, norādot pārāk lielu vērtÄ«bu PATH vidē. IevainojamÄ«ba var novest pie datu rakstÄ«Å”anas ārpus atmiņas apgabala, kas rezervēts stekam, un ļauj pārrakstÄ«t nākamajos buferos esoÅ”o saturu ar kontrolētu vērtÄ«bu.
  • CVE-2020-7457 ā€” ievainojamÄ«ba IPv6 stekā, kas ļauj vietējiem lietotājiem organizēt sava koda izpildi kodola lÄ«menÄ«, manipulējot ar IPV6_2292PKTOPTIONS iespēju tÄ«kla soketā.
  • Novērstas divas neaizsargātÄ«bas (CVE-2020-12662, CVE-2020-12663) piegādātajā DNS serverÄ« Unbound, kas ļauj izsaukt attālinātu pakalpojuma atteikumu, piekļūstot ļaundara kontrolētajam serverim vai izmantot DNS serveri kā trafika pastiprinātāju DDoS uzbrukumu veikÅ”anai.

Turklāt ir atrisinātas trÄ«s ar droŔību nesasaistÄ«tas problēmas (errata), kas var novest pie kodola avārijas, lietojot draiveri mps (izpildot komandu sas2ircu), apakÅ”sistēmu LinuxKPI (X11 pāradresācijas gadÄ«jumā) un hipervizoru bhyve (PCI ierīču pārsÅ«tÄ«Å”anas gadÄ«jumā).

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster