Varnostne luknje v FreeBSD

V FreeBSD odkrito nekaj ranljivosti, ki so bile odpravljene v posodobitvah 12.1-RELEASE-p8, 11.4-RELEASE-p2 in 11.3-RELEASE-p12:

• CVE-2020-7460 — povišanje privilegijev v sistemu prek
  manipulacij z 32-bitnim klicem sendmsg na 64-bitnem sistemu. Te težave ne vplivajo na 32-bitne sisteme in sisteme z jedrom, sestavljenim brez možnosti COMPAT_FREEBSD32 (privzeto vključena v jedrih GENERIC).
• CVE-2020-7459 — pomanjkanje ustreznih preverjanj velikosti podatkov, ki se kopirajo v omrežne drajverje smsc (SMSC/Microchip), muge (Microchip) in cdceem (USB Communication Device Class), omogoča napadalcu, da izvede kodo na ravni jedra ali v prostoru uporabnika prek povezave s sistemom z zlonamernim USB- napravo. Za izkoriščanje ranljivosti je potreben fizični dostop do opreme in možnost aktivacije omrežnega vmesnika.
• Serija ranljivosti v SQLite, odpravljene v izdajah SQLite 3.32.1 in 3.32.2 in ki lahko privedejo do zrušitve ali poškodb podatkov:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Izvor: opennet.ru