Vulnerabilnosti v libc in IPv6-steku FreeBSD
V FreeBSD je bilo odpravljenih več ranljivosti, ki omogočajo lokalnemu uporabniku, da dvigne svoje privilegije v sistemu: CVE-2020-7458 — ranljivost v mehanizmu posix_spawnp, ki ga nudi libc za ustvarjanje procesov, izkoriščena preko določanja prevelike vrednosti v okoljski spremenljivki PATH. Ranljivost lahko privede do zapisovanja podatkov zunaj območja pomnilnika, dodeljenega za sklad, in omogoča prepisovanje vsebine, ki sledi […]
