Zraniteľnosti vo FreeBSD, ktoré umožňujú zvýšiť vlastné oprávnenia alebo obísť izoláciu hosťovského systému
Vo FreeBSD bolo odstránených niekoľko zraniteľností, ktoré umožňujú miestnemu používateľovi zvýšiť svoje privilégia, vykonať kód v kontexte jadra alebo opustiť izolované prostredie: CVE-2024-43102 — stav pretekania v implementácii systémového volania _umtx_op môže byť využitý na prístup k už uvoľnenej oblasti pamäte (Use-After-Free) prostredníctvom súčasného odoslania viacerých podžiadostí UMTX_SHM_DESTROY. Potenciálne zraniteľnosť umožňuje obísť obmedzenia mechanizmu izolácie Capsicum […]
