Zdalnie eksploatowane podatności w FreeBSD
W FreeBSD naprawiono pięć luk w zabezpieczeniach, w tym problemy, które mogą prowadzić do nadpisania danych na poziomie jądra w wyniku wysyłania określonych pakietów sieciowych lub umożliwiają lokalnemu użytkownikowi podniesienie swoich uprawnień. Luki zostały naprawione w aktualizacjach 12.1-RELEASE-p5 i 11.3-RELEASE-p9. Najniebezpieczniejsza luka (CVE-2020-7454) wynika z braku odpowiedniej weryfikacji rozmiaru pakietu w bibliotece libalias podczas analizy specyficznych dla […]
