Vo FreeBSD bolo odstránených niekoľko zraniteľností, ktoré umožňujú lokálnemu používateľovi zvýšiť svoje privilegované práva v systéme:
- — zraniteľnosť v mechanizme posix_spawnp, poskytnutom v libc pre vytváranie procesov, využívaná cez zadané nadmerné hodnoty v premennej prostredia PATH. Zraniteľnosť môže viesť k zápisu údajov mimo oblasti pamäte pridelené pre zásobník a umožňuje prepísať obsah nasledujúcich vyrovnávacích pamätí ovládaným hodnotou.
- — zraniteľnosť v IPv6 zásobníku, ktorá umožňuje lokálnemu používateľovi vykonať svoj kód na úrovni jadra manipuláciou so sieťovým soketom pomocou voľby IPV6_2292PKTOPTIONS.
- Opravené (CVE-2020-12662, CVE-2020-12663) v dodávanom DNS serveri , ktoré umožňujú vyvolať vzdialené odmietnutie služieb pri prístupe na server ovládaný útočníkom alebo použiť DNS server ako zosilňovač prevádzky pri DDoS útokoch.
Okrem toho boli odstránené tri problémy nesúvisiace so zabezpečením (errata), ktoré môžu viesť k havárii jadra pri používaní ovládača (pri vykonávaní príkazu sas2ircu), podsystemu (pri presmerovaní X11) a hypervízora (pri preposielaní PCI zariadení).
Zdroj: opennet.ru
