Vulnerabilidades no FreeBSD que permitem elevar privilégios ou contornar a isolação do sistema convidado
No FreeBSD foram corrigidas várias vulnerabilidades que permitem a um usuário local elevar seus privilégios, executar código no contexto do kernel ou sair de um ambiente isolado: CVE-2024-43102 — uma condição de corrida na implementação da chamada de sistema _umtx_op pode ser utilizada para acessar uma área de memória já liberada (Use-After-Free) ao submeter simultaneamente várias subconsultas UMTX_SHM_DESTROY. Potencialmente, a vulnerabilidade permite contornar as restrições do mecanismo de isolação Capsicum […]
