No FreeBSD foram corrigidas três vulnerabilidades que permitem a execução de código ao utilizar libfetch, reenviar pacotes IPsec ou acessar dados do kernel. Os problemas foram resolvidos nas atualizações 12.1-RELEASE-p2, 12.0-RELEASE-p13 e 11.3-RELEASE-p6.
- — estouro de buffer na biblioteca libfetch, utilizada para baixar arquivos no comando fetch, gerenciador de pacotes pkg e outras utilidades. A vulnerabilidade pode levar à execução de código ao processar uma URL especialmente formatada. O ataque pode ser realizado ao acessar um site controlado por um invasor, que através de redirecionamento HTTP pode iniciar o processamento de uma URL maliciosa;
- — vulnerabilidade no mecanismo de geração de core dumps de processos. Devido a um erro, os core dumps gravavam até 20 bytes de dados da pilha do kernel, onde poderiam estar informações confidenciais que o kernel estava processando. Como uma medida alternativa de proteção, é possível desativar a geração de arquivos core através do sysctl kern.coredump=0;
- — um erro no código de bloqueio de retransmissão de dados em IPsec permitia reenviar pacotes previamente capturados. Dependendo do protocolo de alto nível transmitido sobre IPsec, o problema identificado permite, por exemplo, reenviar comandos que já foram enviados anteriormente.
Fonte: opennet.ru
