In FreeBSD zijn verschillende kwetsbaarheden verholpen die een lokale gebruiker in staat stellen zijn privileges te verhogen, code uit te voeren in de context van de kernel of uit een geisoleerde omgeving te ontsnappen:
- CVE-2024-43102 ā een raceconditie in de implementatie van de systeemoproep _umtx_op kan worden gebruikt om toegang te krijgen tot een al vrijgegeven geheugenruimte (Use-After-Free) door gelijktijdig meerdere UMTX_SHM_DESTROY-subopdrachten te versturen. Deze kwetsbaarheid kan potentieel de beperkingen van het isolatiemechanisme Capsicum omzeilen of uitvoering van code op kernel-niveau mogelijk maken. De kwetsbaarheid is geclassificeerd met het hoogste gevaar niveau (10 van 10). Het probleem is opgelost in updates 14.1-RELEASE-p4, 14.0-RELEASE-p10 en 13.3-RELEASE-p6.
- CVE-2024-45287, CVE-2024-45288 ā kwetsbaarheden in de libnv-bibliotheek, gebruikt in de kernel en gebruikersruimte voor het verwerken van lijsten in het sleutel/waardeformaat. Het eerste probleem heeft betrekking op een gehele getal overflow, wat leidt tot het toewijzen van een buffer die kleiner is dan het blok data dat in de buffer wordt geschreven. Het tweede probleem wordt veroorzaakt door het niet plaatsen van het afsluitende null-teken in het laatste element van de array, waardoor het mogelijk is om buiten de toegewezen buffer te schrijven. Deze kwetsbaarheid kan potentieel worden gebruikt om zijn privileges te verhogen door geheugengebieden in systeemprocessen of de kernel te overschrijven.
- CVE-2024-32668, CVE-2024-41928, CVE-2024-8178, CVE-2024-42416, CVE-2024-43110, CVE-2024-45063 ā kwetsbaarheden in de hypervisor bhyve, die het mogelijk maken code uit te voeren in een proces dat op de host-systeem draait (meestal met root-rechten) tijdens manipulaties binnen het gast systeem met de stuurprogramma's van de virtuele USB-controller (XHCI), TPM of ctl (emulatie van SCSI via CAM Target Layer).
- CVE-2024-6119 ā een kwetsbaarheid in OpenSSL die leidt tot een crash van applicaties tijdens het controleren van speciaal opgemaakte X.509-certificaatnamen, die zijn ingesteld in het otherName-veld.
Bron: opennet.ru
