Vulnerabilități în FreeBSD care permit creșterea privilegiilor sau ocolirea izolației sistemului gazdă
În FreeBSD au fost remediate mai multe vulnerabilități care permit unui utilizator local să-și crească privilegiile, să execute cod în contextul nucleului sau să iasă dintr-un mediu izolat: CVE-2024-43102 - o stare de competiție în implementarea apelului de sistem _umtx_op poate fi utilizată pentru a provoca accesul la o zonă de memorie deja eliberată (Use-After-Free) prin trimiterea simultană a mai multor subcereri UMTX_SHM_DESTROY. Potențial, vulnerabilitatea permite ocolirea restricțiilor mecanismului de izolație Capsicum […]
