Kwetsbaarheden in FreeBSD, die het mogelijk maken om priviligies te verhogen of de isolatie van het gast-systeem te omzeilen
In FreeBSD zijn verschillende kwetsbaarheden verholpen die lokale gebruikers in staat stellen hun privileges te verhogen, code uit te voeren in de context van de kernel of uit een geïsoleerde omgeving te ontsnappen: CVE-2024-43102 — een race condities in de implementatie van de systeemaanroep _umtx_op kan worden gebruikt om toegang te krijgen tot al vrijgegeven geheugen (Use-After-Free) door gelijktijdige indieningen van meerdere UMTX_SHM_DESTROY-subverzoeken. Potentieel biedt de kwetsbaarheid de mogelijkheid om de beperkingen van het isolatiemechanisme Capsicum […]
