FreeBSD opravilo šesť zraniteľností, ktoré by vám mohli umožniť eskalovať vaše systémové oprávnenia alebo získať prístup k údajom jadra. Problémy sú opravené v aktualizáciách 12.0-RELEASE-p8, 11.2-RELEASE-p12 a 11.3-RELEASE-p1.
- — chyba v obslužnom programe close call deskriptorov súborov vytvorených prostredníctvom systémového volania posix_openpt môže viesť k zápisu do už uvoľnených oblastí pamäte jadra (write-after-free). Lokálny útočník môže túto zraniteľnosť využiť na získanie oprávnení typu root alebo na opustenie väzenského prostredia;
- — nedostatočná kontrola správnosti hodnôt pri spracovaní premenných prostredia v kóde klienta telnet môže viesť k pretečeniu vyrovnávacej pamäte pri prístupe k škodlivému serveru a organizovaniu útoku spustenia kódu na strane klienta;
- - chyba v implementácii freebsd32_ioctl môže viesť k úniku pamäťových oblastí jadra, ktoré by potenciálne mohli obsahovať zvyškové dáta z vyrovnávacej pamäte terminálu alebo vyrovnávacej pamäte;
- - schopnosť spustiť pretečenie čítača v pseudo-FS mqueuefoch, ktoré možno použiť na získanie prístupu k súborom, adresárom a zásuvkám iných procesov patriacich iným používateľom. Problém možno použiť najmä na opustenie väzenia a ak máte vo väzení prístup typu root, na získanie práv root v hlavnom systéme;
- - chyba pri kontrole hodnôt parametrov „epid“ a „streamid“ v kóde emulácie zariadenia XHCI v hypervízore bhyve umožňuje určiť hodnoty pamäte mimo pridelenej vyrovnávacej pamäte alebo iniciovať zlyhanie systému;
- - únik v referenčnom počítadle pre deskriptory soketov UNIX, ktoré sa používajú na prenos privilégií medzi procesmi, možno použiť na získanie prístupu root alebo opustenie prostredia väzenia.
Zdroj: opennet.ru
