No FreeBSD várias vulnerabilidades que foram corrigidas nas atualizações 12.1-RELEASE-p8, 11.4-RELEASE-p2 e 11.3-RELEASE-p12:
- — elevação de privilégios no sistema através de
manipulações com a chamada sendmsg de 32 bits em um sistema de 64 bits. O problema não afeta sistemas de 32 bits e sistemas com um núcleo compilado sem a opção COMPAT_FREEBSD32 (por padrão ativada nos núcleos GENERIC). - — a falta de verificações adequadas do tamanho dos dados copiados para o buffer nos drivers Ethernet smsc (SMSC/Microchip), muge (Microchip) e cdceem (Classe de Dispositivos de Comunicação USB) permite que um atacante execute código no nível do núcleo ou no espaço do usuário através da conexão de um dispositivo USB malicioso ao sistema. Para explorar a vulnerabilidade, é necessário ter acesso físico ao hardware e a capacidade de ativar a interface de rede.
- vulnerabilidades no SQLite, corrigidas nas versões SQLite 3.32.1 e 3.32.2, que podem resultar em falhas ou corrupção de dados:
,
,
,
,
,
,
.
Fonte: opennet.ru
