Sikkerhetsproblemer i FreeBSD

I FreeBSD oppdaget flere sårbarheter som er rettet i oppdateringene 12.1-RELEASE-p8, 11.4-RELEASE-p2 og 11.3-RELEASE-p12:

• CVE-2020-7460 — heving av privilegier i systemet via
  manipulering med 32-bits kall til sendmsg på et 64-bits system. Problemet påvirker ikke 32-bits systemer og systemer med en kjerne bygget uten alternativet COMPAT_FREEBSD32 (som er aktivert som standard i GENERIC-kjerner).
• CVE-2020-7459 — manglende tilstrekkelige sjekker av størrelsen på data som kopieres til bufferet i Ethernet-drivere smsc (SMSC/Microchip), muge (Microchip) og cdceem (USB Communication Device Class) gjør det mulig for en angriper å kjøre kode på kjerne- eller brukernivå via tilkobling til et ondsinnet USB-enhet. For å utnytte sårbarheten må det være fysisk tilgang til utstyret og mulighet til å aktivere nettverksgrensesnittet.
• Serie sårbarheter i SQLite, utbedret i versjonene SQLite 3.32.1 og 3.32.2 som kan føre til krasj eller datakorrupsjon:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Kilde: opennet.ru