In FreeBSD zijn zes kwetsbaarheden verholpen die kunnen leiden tot privilege-escalatie in het systeem of toegang tot data van de kernel. De problemen zijn opgelost in updates 12.0-RELEASE-p8, 11.2-RELEASE-p12 en 11.3-RELEASE-p1.
- ā een fout in de close-aanroepverwerker voor bestandsdescriptoren die zijn gemaakt via de systeemaanroep posix_openpt, kan leiden tot schrijven in al vrijgegeven geheugen in de kernel (write-after-free). Een lokale aanvaller kan deze kwetsbaarheid gebruiken om root-privileges te verkrijgen of uit een jail-omgeving te ontsnappen;
- ā een gebrek aan geschikte validatie van waarden bij het verwerken van omgevingsvariabelen in de telnet-clientcode kan leiden tot een buffer-overloop bij toegang tot een kwaadaardige server en het uitvoeren van client-side code-exploitatie;
- ā een fout in de implementatie van freebsd32_ioctl kan leiden tot lekken van kernelgeheugen, dat mogelijk restgegevens uit de terminalbuffer of bestandscache bevat;
- ā de mogelijkheid om een teller-overloop te initiĆ«ren in de pseudo-FS mqueuefs, wat kan worden gebruikt om toegang te krijgen tot bestanden, mappen en sockets van andere processen die toebehoren aan andere gebruikers. Dit probleem kan ook worden gebruikt om uit een jail te ontsnappen en, in geval van root-toegang in de jail, om root-privileges in het hoofdsysteem te verkrijgen;
- ā een fout bij de validatie van de parameterwaarden 'epid' en 'streamid' in de XHCI-apparaatemulatiecode in de bhyve-hypervisor maakt het mogelijk om waarden aan te wijzen buiten de toegewezen buffer of om een systeemcrash te veroorzaken;
- ā een lek in de referentieteller van UNIX-socketdescriptors, die worden gebruikt voor privilege-overdracht tussen processen, kan worden gebruikt om root-toegang te verkrijgen of uit een jail-omgeving te ontsnappen.
Bron: opennet.ru
