Vainojamības FreeBSD

FreeBSD atklāta vairākas ievainojamības, kas novērstas atjauninājumos 12.1-RELEASE-p8, 11.4-RELEASE-p2 un 11.3-RELEASE-p12:

• CVE-2020-7460 — privileģiju palielināšana sistēmā, izmantojot
  manipulācijas ar 32-bit sendmsg izsaukumu 64-bit sistēmā. 32-bit sistēmas un sistēmas ar kodu, kurš salikts bez COMPAT_FREEBSD32 opcijas (kas pēc noklausīšanās ir iekļauta GENERIC kodā), nav pakļautas šai problēmai.
• CVE-2020-7459 — nepietiekamas pārbaudes kopēto datu lieluma buferos smsc (SMSC/Microchip), muge (Microchip) un cdceem (USB Communication Device Class) Ethernet draiveros ļauj uzbrucējam izpildīt kodu kodola līmenī vai lietotāja telpā, savienojoties ar sistēmu, izmantojot ļaunprātīgu USB ierīci. Lai izmantotu šīs ievainojamības, ir nepieciešama fiziska piekļuve aparatūrai un iespēja aktivizēt tīkla saskarni.
• Sērija ievainojamības SQLite, kas novērstas SQLite 3.32.1 un 3.32.2 izlaidumos un var izraisīt sabrukumu vai datu bojājumus:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Avots: opennet.lv