Sårbarheter i libc og IPv6-stakken i FreeBSD

I FreeBSD er det blevet løst flere sårbarheder, der tillader en lokal bruger at hæve sine privilegier i systemet:

• CVE-2020-7458 — en sårbarhed i posix_spawnp-mekanismen, der leveres i libc til procesoprettelse, udnyttet ved at angive en for stor værdi i miljøvariablen PATH. Sårbarheden kan føre til datawriting uden for det hukommelsesområde, der er tildelt til stakken, og giver mulighed for at overskrive indholdet af efterfølgende buffere med kontrollerede værdier.
• CVE-2020-7457 — en sårbarhed i IPv6-stakken, der tillader en lokal bruger at organisere udførelsen af sin kode på kerne-niveau gennem manipulation ved brug af IPV6_2292PKTOPTIONS-parameteren for et netværkssocket.
• Fikset to sårbarheder (CVE-2020-12662, CVE-2020-12663) i den medfølgende DNS-server Unbound, der kan forårsage fjernnedbrud ved at kontakte en server kontrolleret af en angriber eller bruge DNS-serveren som en trafikforstærker ved udførelse af DDoS-angreb.

Desuden er tre ikke-sikkerhedsrelaterede problemer (errata) blevet løst, som kan føre til kernecrash under brug af driveren mps (ved udførelse af kommandoen sas2ircu), subsystemet LinuxKPI (ved omdirigering af X11) og hypervisoren bhyve (ved gennemstrømning af PCI-enheder).

Kilde: opennet.ru