No FreeBSD foram corrigidas várias vulnerabilidades que permitem que um usuário local eleve seus privilégios no sistema:
- — uma vulnerabilidade no mecanismo posix_spawnp, fornecido pelo libc para a criação de processos, explorável através da especificação de um valor excessivo na variável de ambiente PATH. A vulnerabilidade pode levar à gravação de dados fora da área de memória alocada para a pilha e permite a sobrescrição do conteúdo dos buffers subsequentes com um valor controlado.
- — uma vulnerabilidade na pilha IPv6 que permite que um usuário local organize a execução de seu código em nível de kernel através de manipulações usando a opção IPV6_2292PKTOPTIONS para um socket de rede.
- Corrigidos (CVE-2020-12662, CVE-2020-12663) no servidor DNS fornecido , que podem causar uma negação de serviço remoto ao interagir com um servidor controlado por um invasor ou usar o servidor DNS como um amplificador de tráfego em ataques DDoS.
Além disso, foram corrigidos três problemas não relacionados à segurança (erratas) que podem levar a uma falha do kernel durante o uso do driver (ao executar o comando sas2ircu), do subsistema (ao redirecionar o X11) e do hipervisor (ao passar dispositivos PCI).
Fonte: opennet.ru
