Zes kwetsbaarheden in FreeBSD verholpen
Zes kwetsbaarheden in FreeBSD zijn verholpen, die het mogelijk maken om privileges in het systeem te verhogen of toegang tot kerngegevens te krijgen. De problemen zijn gecorrigeerd in de updates 12.0-RELEASE-p8, 11.2-RELEASE-p12 en 11.3-RELEASE-p1. CVE-2019-5606 — een fout in de close-aanroepverwerker voor bestandsdescriptoren, die zijn gemaakt via de systeemaanroep posix_openpt, kan leiden tot schrijven in al vrijgegeven geheugengebieden van de kernel (write-after-free). Een lokale aanvaller kan […]
