ะ ัะฐะทะฒะธะฒะฐะตะผะพะน ะฟัะพะตะบัะพะผ FreeBSD ัะธััะตะผะต ะธะทะพะปะธัะพะฒะฐะฝะฝัั ะพะบััะถะตะฝะธะน jail ะฒััะฒะปะตะฝั ะดะฒะต ััะทะฒะธะผะพััะธ:
- CVE-2020-25582 โ ััะทะฒะธะผะพััั ะฒ ัะตะฐะปะธะทะฐัะธะธ ัะธััะตะผะฝะพะณะพ ะฒัะทะพะฒะฐ jail_attach, ะฟัะตะดะฝะฐะทะฝะฐัะตะฝะฝะพะณะพ ะดะปั ะฟัะธะบัะตะฟะปะตะฝะธั ะฒะฝะตัะฝะธั ะฟัะพัะตััะพะฒ ะบ ัััะตััะฒัััะธะผ jail-ะพะบััะถะตะฝะธัะผ. ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ะฒะพ ะฒัะตะผั ะฒัะทะพะฒะฐ jail_attach ะฟัะธ ะฟะพะผะพัะธ ะบะพะผะฐะฝะด jexec ะธะปะธ killall, ะธ ะฟะพะทะฒะพะปัะตั ะฟัะธะฒะธะปะตะณะธัะพะฒะฐะฝะฝะพะผั ะฟัะพัะตััั, ะธะทะพะปะธัะพะฒะฐะฝะฝะพะผั ะฒะฝัััะธ jail, ะธะทะผะตะฝะธัั ัะฒะพะน ะบะพัะฝะตะฒะพะน ะบะฐัะฐะปะพะณ ะธ ะฟะพะปััะธัั ะฟะพะปะฝัะน ะดะพัััะฟ ะบะพ ะฒัะตะผ ัะฐะนะปะฐะผ ะธ ะบะฐัะฐะปะพะณะฐะผ ะฒ ัะธััะตะผะต.
- CVE-2020-25581 โ ัะพััะพัะฝะธะต ะณะพะฝะบะธ ะฟัะธ ัะดะฐะปะตะฝะธะธ ะฟัะพัะตััะพะฒ ะฟัะธ ะฟะพะผะพัะธ ัะธััะตะผะฝะพะณะพ ะฒัะทะพะฒะฐ jail_remove, ะฟะพะทะฒะพะปัะตั ะทะฐะฟััะตะฝะฝะพะผั ะฒะฝัััะธ jail ะฟัะธะฒะธะปะตะณะธัะพะฒะฐะฝะฝะพะผั ะฟัะพัะตััั ะธะทะฑะตะถะฐัั ัะดะฐะปะตะฝะธั ะฟัะธ ะทะฐะฒะตััะตะฝะธะธ ัะฐะฑะพัั jail ะธ ะฟะพะปััะธัั ะฟะพะปะฝัะน ะดะพัััะฟ ะบ ัะธััะตะผะต ัะตัะตะท devfs ะฟัะธ ะฟัะธ ะฟะพัะปะตะดัััะตะผ ะทะฐะฟััะบะต jail ั ัะตะผ ะถะต ะบะพัะฝะตะฒัะผ ะบะฐัะฐะปะพะณะพะผ, ะฒะพัะฟะพะปัะทะพะฒะฐะฒัะธัั ะผะพะผะตะฝัะพะผ, ะบะพะณะดะฐ devfs ัะถะต ะฟัะธะผะพะฝัะธัะพะฒะฐะฝ ะดะปั jail, ะฝะพ ะฟัะฐะฒะธะปะฐ ะธะทะพะปััะธะธ ะตัั ะฝะต ะฟัะธะผะตะฝะตะฝั.
ะะพะฟะพะปะฝะธัะตะปัะฝะพ ะผะพะถะฝะพ ะพัะผะตัะธัั ััะทะฒะธะผะพััั (CVE-2020-25580) ะฒ PAM-ะผะพะดัะปะต pam_login_access, ะพัะฒะตัะฐััะตะผ ะทะฐ ะพะฑัะฐะฑะพัะบั ัะฐะนะปะฐ login_access, ะฒ ะบะพัะพัะพะผ ะพะฟัะตะดะตะปััััั ะฟัะฐะฒะธะปะฐ ะดะพัััะฟะฐ ะฟะพะปัะทะพะฒะฐัะตะปะตะน ะธ ะณััะฟะฟ, ะฟัะธะผะตะฝัะตะผัะต ะฟัะธ ะฒั ะพะดะต ะฒ ัะธััะตะผั (ะฟะพ ัะผะพะปัะฐะฝะธั ัะฐะทัะตััะฝ ะฒั ะพะด ัะตัะตะท ะบะพะฝัะพะปั, sshd ะธ telnetd). ะฃัะทะฒะธะผะพััั ะฟะพะทะฒะพะปัะตั ะพะฑะพะนัะธ ะพะณัะฐะฝะธัะตะฝะธั login_access ะธ ะพัััะตััะฒะธัั ะฒั ะพะด, ะฝะตัะผะพััั ะฝะฐ ะฝะฐะปะธัะธะต ะทะฐะฟัะตัะฐััะธั ะฟัะฐะฒะธะป.
ะฃัะทะฒะธะผะพััะธ ััััะฐะฝะตะฝั ะฒ ะฒะตัะบะฐั
13.0-STABLE, 12.2-STABLE ะธ 11.4-STABLE, ะฐ ัะฐะบะถะต ะฒ ะบะพััะตะบัะธััััะธั
ะพะฑะฝะพะฒะปะตะฝะธัั
FreeBSD 12.2-RELEASE-p4 ะธ 11.4-RELEASE-p8.
เจธเจฐเฉเจค: opennet.ru