Afstandelijk exploiteerbare kwetsbaarheden in FreeBSD
In FreeBSD zijn vijf kwetsbaarheden verholpen, waaronder problemen die potentieel kunnen leiden tot gegevensoverschrijving op kernel-niveau bij het verzenden van bepaalde netwerppakketten of die een lokale gebruiker in staat stellen hun privileges te verhogen. De kwetsbaarheden zijn opgelost in de updates 12.1-RELEASE-p5 en 11.3-RELEASE-p9. De meest gevaarlijke kwetsbaarheid (CVE-2020-7454) is veroorzaakt door het ontbreken van voldoende controle van de pakketgrootte in de libalias-bibliotheek bij het parseren van specifieke […]
