libc, FreeBSD IPv6 സ്റ്റാക്കിലെ കേടുപാടുകൾ

ഒരു പ്രാദേശിക ഉപയോക്താവിനെ സിസ്റ്റത്തിൽ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്ന നിരവധി കേടുപാടുകൾ FreeBSD പരിഹരിച്ചിട്ടുണ്ട്:

• CVE-2020-7458 - PATH എൻവയോൺമെന്റ് വേരിയബിളിൽ വളരെ വലിയ ഒരു മൂല്യം വ്യക്തമാക്കുന്നതിലൂടെ, പ്രക്രിയകൾ സൃഷ്ടിക്കുന്നതിനായി libc-ൽ നൽകിയിരിക്കുന്ന posix_spawnp മെക്കാനിസത്തിലെ ഒരു ദുർബലത. അപകടസാധ്യത സ്റ്റാക്കിനായി നീക്കിവച്ചിരിക്കുന്ന മെമ്മറി ഏരിയയ്ക്കപ്പുറം ഡാറ്റ എഴുതുന്നതിലേക്ക് നയിച്ചേക്കാം, കൂടാതെ തുടർന്നുള്ള ബഫറുകളുടെ ഉള്ളടക്കങ്ങൾ നിയന്ത്രിത മൂല്യം ഉപയോഗിച്ച് പുനരാലേഖനം ചെയ്യുന്നത് സാധ്യമാക്കുന്നു.
• CVE-2020-7457 - ഒരു നെറ്റ്‌വർക്ക് സോക്കറ്റിനായി IPV6_6PKTOPTIONS ഓപ്ഷൻ ഉപയോഗിച്ച് കൃത്രിമത്വം വഴി കേർണൽ തലത്തിൽ അവരുടെ കോഡിന്റെ നിർവ്വഹണം സംഘടിപ്പിക്കാൻ ഒരു പ്രാദേശിക ഉപയോക്താവിനെ അനുവദിക്കുന്ന IPv2292 സ്റ്റാക്കിലെ ഒരു ദുർബലത.
• ഒഴിവാക്കി രണ്ട് പരാധീനതകൾ (CVE-2020-12662, CVE-2020-12663) ഉൾപ്പെടുത്തിയ DNS സെർവറിൽ പരിധിയില്ലാത്ത, ഒരു ആക്രമണകാരി നിയന്ത്രിത സെർവർ ആക്‌സസ്സുചെയ്യുമ്പോൾ സേവനത്തിന്റെ വിദൂര നിഷേധത്തിന് നിങ്ങളെ അനുവദിക്കുന്നു അല്ലെങ്കിൽ DDoS ആക്രമണങ്ങൾ നടത്തുമ്പോൾ ഒരു ട്രാഫിക് ആംപ്ലിഫയറായി DNS സെർവർ ഉപയോഗിക്കുക.

കൂടാതെ, ഡ്രൈവർ ഉപയോഗിക്കുമ്പോൾ കേർണൽ തകരാറിലാകാൻ കാരണമായേക്കാവുന്ന മൂന്ന് സുരക്ഷാ പ്രശ്‌നങ്ങൾ (പിഴവുകൾ) പരിഹരിച്ചു. എംപിഎസ് (sas2ircu കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യുമ്പോൾ), സബ്സിസ്റ്റങ്ങൾ LinuxKPI (X11 റീഡയറക്‌ഷനോടുകൂടി) ഹൈപ്പർവൈസറും ഭൈവ് (PCI ഉപകരണങ്ങൾ കൈമാറുമ്പോൾ).

അവലംബം: opennet.ru