FreeBSD ने 6 असुरक्षा निश्चित केल्या

FreeBSD ने सहा भेद्यता दूर केल्या आहेत ज्यामुळे विशेषाधिकार वाढवणे किंवा कर्नल डेटा प्रवेश शक्य होऊ शकतो. या समस्या 12.0-RELEASE-p8, 11.2-RELEASE-p12 आणि 11.3-RELEASE-p1 अपडेट्समध्ये संबोधित केल्या आहेत.

• सीव्हीई- 2019-5606 — posix_openpt सिस्टम कॉलद्वारे तयार केलेल्या फाइल डिस्क्रिप्टर्ससाठी क्लोज हँडलरमध्ये त्रुटीमुळे कर्नल मेमरीमध्ये राइट-आफ्टर-फ्री अॅक्सेस होऊ शकतो. स्थानिक हल्लेखोर रूट विशेषाधिकार मिळविण्यासाठी किंवा तुरुंगातून सुटण्यासाठी या भेद्यतेचा फायदा घेऊ शकतो.
• सीव्हीई- 2019-0053 — टेलनेट क्लायंट कोडमधील पर्यावरणीय चल प्रक्रिया करताना मूल्यांचे योग्य प्रमाणीकरण नसल्यामुळे दुर्भावनापूर्ण सर्व्हरमध्ये प्रवेश करताना आणि क्लायंटच्या बाजूने कोड कार्यान्वित करण्यासाठी हल्ला आयोजित करताना बफर ओव्हरफ्लो होऊ शकतो;
• सीव्हीई- 2019-5605 — freebsd32_ioctl अंमलबजावणीमधील बगमुळे कर्नल मेमरी क्षेत्रांची गळती होऊ शकते ज्यामध्ये टर्मिनल बफर किंवा फाइल कॅशेमधील अवशिष्ट डेटा असू शकतो;
• सीव्हीई- 2019-5603 — mqueuefs स्यूडो-फाइल सिस्टममध्ये काउंटर ओव्हरफ्लो ट्रिगर करण्याची क्षमता, ज्याचा वापर इतर वापरकर्त्यांच्या इतर प्रक्रियांच्या फायली, निर्देशिका आणि सॉकेट्समध्ये प्रवेश मिळविण्यासाठी केला जाऊ शकतो. ही भेद्यता तुरुंगातून सुटण्यासाठी आणि जर तुरुंगात रूट प्रवेश असेल तर होस्ट सिस्टमवर रूट विशेषाधिकार मिळविण्यासाठी देखील वापरली जाऊ शकते;
• सीव्हीई- 2019-5604 — bhyve हायपरवाइजरमधील XHCI डिव्हाइस इम्युलेशन कोडमधील 'epid' आणि 'streamid' पॅरामीटर्सची मूल्ये तपासण्यात त्रुटी आल्याने वाटप केलेल्या बफरच्या बाहेर मेमरी मूल्ये निश्चित करणे किंवा सिस्टम क्रॅश सुरू करणे शक्य होते;
• सीव्हीई- 2019-5607 — प्रक्रियांमध्ये विशेषाधिकार हस्तांतरित करण्यासाठी वापरल्या जाणाऱ्या UNIX सॉकेट डिस्क्रिप्टर्सवरील संदर्भ संख्या गळतीचा वापर रूट प्रवेश मिळविण्यासाठी किंवा तुरुंगाच्या वातावरणातून सुटण्यासाठी केला जाऊ शकतो.

स्त्रोत: opennet.ru