FreeBSD 6 കേടുപാടുകൾ പരിഹരിച്ചു

FreeBSD-യിൽ ഇല്ലാതാക്കി ഒരു DoS ആക്രമണം നടത്താനോ ജയിൽ പരിസരം വിടാനോ കേർണൽ ഡാറ്റയിലേക്ക് പ്രവേശനം നേടാനോ നിങ്ങളെ അനുവദിക്കുന്ന ആറ് കേടുപാടുകൾ. 12.1-RELEASE-p3, 11.3-RELEASE-p7 എന്നീ അപ്‌ഡേറ്റുകളിൽ പ്രശ്നങ്ങൾ പരിഹരിച്ചു.

• CVE-2020-7452 — Epair വെർച്വൽ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ നടപ്പിലാക്കുന്നതിലെ ഒരു പിശക് കാരണം, PRIV_NET_IFCREATE ഉള്ള ഒരു ഉപയോക്താവ് അല്ലെങ്കിൽ ഒറ്റപ്പെട്ട ജയിൽ പരിതസ്ഥിതിയിൽ നിന്നുള്ള റൂട്ട് അവകാശങ്ങൾ കേർണലിനെ തകരാറിലാക്കുകയോ കേർണൽ അവകാശങ്ങൾ ഉപയോഗിച്ച് അവരുടെ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുകയോ ചെയ്യാം.
• CVE-2020-7453 — jail_set സിസ്റ്റം കോളിലൂടെ "osrelease" ഓപ്‌ഷൻ പ്രോസസ്സ് ചെയ്യുമ്പോൾ നൾ ക്യാരക്ടർ ഉള്ള സ്ട്രിംഗ് ടെർമിനേഷനായി ഒരു പരിശോധനയും ഇല്ല, ജയിൽ എൻവയോൺമെന്റ് അഡ്മിനിസ്ട്രേറ്റർ ഒരു jail_get കോൾ ചെയ്യുമ്പോൾ, നെസ്റ്റഡ് ജയിൽ സമാരംഭിക്കുന്നതിനുള്ള പിന്തുണയുണ്ടെങ്കിൽ, അടുത്തുള്ള കേർണൽ മെമ്മറി ഘടനകളുടെ ഉള്ളടക്കം നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പരിതസ്ഥിതികൾ കുട്ടികൾ.മാക്സ് പാരാമീറ്റർ വഴി പ്രവർത്തനക്ഷമമാക്കുന്നു ( സ്വതവേ, നെസ്റ്റഡ് ജയിൽ പരിതസ്ഥിതികൾ സൃഷ്ടിക്കുന്നത് നിരോധിച്ചിരിക്കുന്നു).
• CVE-2019-15877 - ഡ്രൈവർ ആക്സസ് ചെയ്യുമ്പോൾ പ്രത്യേകാവകാശങ്ങളുടെ തെറ്റായ പരിശോധന ixl ioctl വഴി എൻവിഎം ഉപകരണങ്ങൾക്കായി ഒരു ഫേംവെയർ അപ്‌ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്യാൻ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിനെ അനുവദിക്കുന്നു.
• CVE-2019-15876 - ഡ്രൈവർ ആക്സസ് ചെയ്യുമ്പോൾ പ്രത്യേകാവകാശങ്ങളുടെ തെറ്റായ പരിശോധന സമുദ്രം Emulex OneConnect നെറ്റ്‌വർക്ക് അഡാപ്‌റ്ററുകളുടെ ഫേംവെയറിലേക്ക് കമാൻഡുകൾ അയയ്‌ക്കാൻ ioctl വഴി ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിനെ അനുവദിക്കുന്നു.
• CVE-2020-7451 — IPv6-ൽ ഒരു പ്രത്യേക രീതിയിൽ രൂപകൽപ്പന ചെയ്ത TCP SYN-ACK സെഗ്‌മെന്റുകൾ അയയ്‌ക്കുന്നതിലൂടെ, നെറ്റ്‌വർക്കിൽ ഒരു ബൈറ്റ് കേർണൽ മെമ്മറി ചോർത്താൻ കഴിയും (ട്രാഫിക് ക്ലാസ് ഫീൽഡ് ആരംഭിച്ചിട്ടില്ല കൂടാതെ ശേഷിക്കുന്ന ഡാറ്റ അടങ്ങിയിരിക്കുന്നു).
• മൂന്ന് തെറ്റുകൾ ntpd ടൈം സിൻക്രൊണൈസേഷൻ ഡെമൺ സേവന നിഷേധത്തിന് കാരണമാകാം (ntpd പ്രോസസ്സ് തകരാറിലാകുന്നതിന് കാരണമാകുന്നു).

അവലംബം: opennet.ru