Zranitelnosti ve FreeBSD

Vo FreeBSD zistené niekoľko zraniteľností, ktoré boli odstránené v aktualizáciách 12.1-RELEASE-p8, 11.4-RELEASE-p2 a 11.3-RELEASE-p12:

• CVE-2020-7460 — zvýšenie oprávnení v systéme cez
  manipulácie s 32-bitovým volaním sendmsg na 64-bitovom systéme. Problémom nie sú postihnuté 32-bitové systémy a systémy s jadrom zostaveným bez možnosti COMPAT_FREEBSD32 (predvolene povolené v jadrách GENERIC).
• CVE-2020-7459 — nedostatočné overenie veľkosti kopírovaných dát do vyrovnávacej pamäte v Ethernet ovládačoch smsc (SMSC/Microchip), muge (Microchip) a cdceem (USB Communication Device Class) umožňuje útočníkovi vykonať kód na úrovni jadra alebo v užívateľskom priestore cez pripojenie k systému škodlivého USB zariadenia. Na využitie zraniteľnosti je potrebný fyzický prístup k zariadeniu a schopnosť aktivovať sieťové rozhranie.
• Séria zraniteľností v SQLite, ktoré boli odstránené v vydaniach SQLite 3.32.1 a 3.32.2 a môžu viesť k pádu alebo poškodeniu údajov:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Zdroj: opennet.ru