FreeBSD ने 6 असुरक्षा निश्चित केल्या

फ्रीबीएसडी वर काढून टाकले सहा असुरक्षा ज्या तुम्हाला DoS हल्ला करण्यास, जेलच्या वातावरणातून बाहेर पडण्यास किंवा कर्नल डेटामध्ये प्रवेश मिळविण्यास परवानगी देतात. अपडेट 12.1-RELEASE-p3 आणि 11.3-RELEASE-p7 मध्ये समस्या निश्चित केल्या आहेत.

• सीव्हीई- 2020-7452 - epair व्हर्च्युअल नेटवर्क इंटरफेसच्या अंमलबजावणीतील बगमुळे, PRIV_NET_IFCREATE किंवा वेगळ्या जेल वातावरणातील रूट अधिकार असलेला वापरकर्ता कर्नल क्रॅश होऊ शकतो किंवा कर्नल अधिकारांसह त्यांचा कोड कार्यान्वित करू शकतो.
• सीव्हीई- 2020-7453 — jail_set सिस्टम कॉलद्वारे “osrelease” पर्यायावर प्रक्रिया करताना नल-टर्मिनेटेड स्ट्रिंग चेकची अनुपस्थिती, नेस्टेड जेल वातावरण सुरू करण्यासाठी समर्थन असल्यास, जेल वातावरणाचा प्रशासक jail_get कॉल करतो तेव्हा तुम्हाला संलग्न कर्नल मेमरी स्ट्रक्चर्सची सामग्री मिळविण्याची परवानगी देते. Children.max पॅरामीटर द्वारे सक्षम केले आहे ( डीफॉल्टनुसार, नेस्टेड जेल वातावरण अक्षम केले आहे).
• सीव्हीई- 2019-15877 - ड्रायव्हरमध्ये प्रवेश करताना विशेषाधिकारांची चुकीची तपासणी ixl ioctl द्वारे अनाधिकृत वापरकर्त्याला NVM उपकरणांसाठी फर्मवेअर अद्यतन स्थापित करण्याची परवानगी देते.
• सीव्हीई- 2019-15876 - ड्रायव्हरमध्ये प्रवेश करताना विशेषाधिकारांची चुकीची तपासणी oce ioctl द्वारे अनाधिकृत वापरकर्त्याला Emulex OneConnect नेटवर्क अडॅप्टरच्या फर्मवेअरला आदेश पाठविण्याची परवानगी देते.
• सीव्हीई- 2020-7451 — IPv6 वर खास डिझाईन केलेले TCP SYN-ACK सेगमेंट पाठवून, नेटवर्कवर कर्नल मेमरीचा एक बाइट लीक केला जाऊ शकतो (ट्रॅफिक क्लास फील्ड सुरू केलेले नाही आणि त्यात अवशिष्ट डेटा आहे).
• तीन चुका एनटीपीडी वेळेत सिंक्रोनाइझेशन डिमनचा वापर सेवा नाकारण्यासाठी (एनटीपीडी प्रक्रिया क्रॅश करण्यासाठी) करण्यासाठी केला जाऊ शकतो.

स्त्रोत: opennet.ru