No FreeBSD foram corrigidas várias vulnerabilidades que permitem a um usuário local elevar suas permissões, executar código no contexto do núcleo ou escapar de um ambiente isolado:
- CVE-2024-43102 — uma condição de corrida na implementação da chamada de sistema _umtx_op pode ser explorada para acessar uma área de memória já liberada (Use-After-Free) através do envio simultâneo de várias solicitações UMTX_SHM_DESTROY. Essa vulnerabilidade pode potencialmente permitir contornar as restrições do mecanismo de isolamento Capsicum ou alcançar a execução de código no nível do núcleo. A vulnerabilidade recebeu o nível máximo de gravidade (10 de 10). O problema foi corrigido nas atualizações 14.1-RELEASE-p4, 14.0-RELEASE-p10 e 13.3-RELEASE-p6.
- CVE-2024-45287, CVE-2024-45288 — vulnerabilidades na biblioteca libnv, usada no núcleo e no espaço do usuário para processar listas no formato chave/valor. O primeiro problema está relacionado a um estouro de inteiro, levando à alocação de um buffer menor do que o bloco de dados gravado no buffer. O segundo problema é causado pela não definição do símbolo nulo terminal no último elemento do array, permitindo a escrita fora da região alocada do buffer. A vulnerabilidade pode potencialmente ser explorada para elevar permissões, sobrescrevendo áreas de memória em processos de sistema ou no núcleo.
- CVE-2024-32668, CVE-2024-41928, CVE-2024-8178, CVE-2024-42416, CVE-2024-43110, CVE-2024-45063 — vulnerabilidades no hipervisor bhyve, permitindo a execução de código em um processo que é executado na máquina host (geralmente com permissões de root) ao manipular na máquina virtual drivers do controlador USB virtual (XHCI), TPM ou ctl (emulação SCSI através da CAM Target Layer).
- CVE-2024-6119 — uma vulnerabilidade no OpenSSL que pode levar à queda de aplicativos durante a verificação de nomes de certificados X.509 especialmente formatados, definidos no campo otherName.
Fonte: opennet.ru
