Vulnerabilnosti v libc in IPv6-steku FreeBSD

V FreeBSD so bile odpravljene številne ranljivosti, ki omogočajo lokalnemu uporabniku, da poveča svoje privilegije v sistemu:

• CVE-2020-7458 — ranljivost v mehanizmu posix_spawnp, ki ga zagotavlja libc za ustvarjanje procesov, ki se izkorišča z navedbo prevelike vrednosti v okoljski spremenljivki PATH. Ranljivost lahko povzroči pisanje podatkov zunaj območja pomnilnika, dodeljenega za sklad, in omogoča prepisovanje vsebine naslednjih predpomnilnikov s krmiljeno vrednostjo.
• CVE-2020-7457 — ranljivost v IPv6-stacku, ki omogoča lokalnemu uporabniku izvajanje lastne kode na ravni jedra z manipulacijo z uporabo možnosti IPV6_2292PKTOPTIONS za omrežno vtičnico.
• Odpravljene dve ranjivosti (CVE-2020-12662, CVE-2020-12663) v dobavljeni DNS-strežnik Unbound, ki omogoča izklic oddaljene odpovedi pri dostopu do strežnika pod nadzorom napadalca ali uporabo DNS-strežnika kot ojačevalnika prometa pri DDoS napadih.

Poleg tega so bile odpravljene tri težave, ki niso povezane z varnostjo (errata), ki lahko povzročijo zrušitev jedra med uporabo gonilnika mps (med izvajanjem ukaza sas2ircu), podzbirke LinuxKPI (pri preusmerjanju X11) in hipervizorja bhyve (pri prehodu PCI naprave).

Izvor: opennet.ru