Fa'aletonu ile FreeBSD ftpd lea na fa'ataga ai le a'a pe a fa'aoga ftpchroot

I totonu o le ftpd server o loʻo tuʻuina atu ma le FreeBSD faailoaina faʻafitauli faʻaletonu (CVE-2020-7468), faʻatagaina tagata faʻapipiʻi faʻatapulaʻa i la latou lisi o fale e faʻaaoga ai le filifiliga ftpchroot e maua ai le aʻa atoatoa i le polokalama.

O le faʻafitauli e mafua mai i le tuʻufaʻatasia o se pusa i le faʻatinoga o le faʻaogaina o le faʻaogaina o le faʻaogaina o le chroot call (pe a fai o le faagasologa o le suia o le uid poʻo le faʻatinoina o le chroot ma le chdir e le manuia, o se mea e le faʻaleagaina e lafoina e le faʻamutaina ai le sauniga) ma le tu'uina atu i se tagata fa'aoga FTP fa'amaonia aia tatau e fa'afefe ai le fa'atapula'aina o ala a'a i le faiga faila. O le fa'aletonu e le tupu pe a fa'aogaina se FTP server i le fa'alilolilo fa'ailoga po'o le taimi e saini atoa ai le tagata fa'aoga e aunoa ma le ftpchroot. Ua foia le mataupu i fa'afouga 12.1-RELEASE-p10, 11.4-RELEASE-p4 ma le 11.3-RELEASE-p14.

E le gata i lea, e mafai ona tatou maitauina le faʻaumatiaina o isi faʻafitauli e tolu ile 12.1-RELEASE-p10, 11.4-RELEASE-p4 ma le 11.3-RELEASE-p14:

• CVE-2020-7467 - o se faʻafitauli i le Bhyve hypervisor, lea e mafai ai e le siosiomaga malolo ona tusi faʻamatalaga i le nofoaga manatua o le siosiomaga talimalo ma maua ai le avanoa atoatoa i le polokalama talimalo. O le faʻafitauli e mafua mai i le leai o se avanoa faʻatapulaʻa i faʻatonuga faʻatonu e galulue faʻatasi ma tuatusi talimalo faʻapitoa, ma faʻaalia i luga o faiga faʻatasi ma AMD CPUs.
• CVE-2020-24718 - o se faʻafitauli i le Bhyve hypervisor e mafai ai e se tagata osofaʻi ma aia tatau aʻa i totonu o siosiomaga faʻapitoa e faʻaogaina ai le Bhyve e faʻatino ai le code i le kernel level. O le faʻafitauli e mafua mai i le leai o se faʻatapulaʻaina avanoa talafeagai i VMCS (Virtual Machine Control Structure) fausaga i luga o faiga ma Intel CPUs ma VMCB (Virtual).
  Block Control Machine) i luga o faiga faʻatasi ma PPU AMD.
• CVE-2020-7464 - o se faʻafitauli i le avetaʻavale ure (USB Ethernet Realtek RTL8152 ma RTL8153), lea e mafai ai ona faʻasese pepa mai isi 'au poʻo le suia o pepa i isi VLAN e ala i le lafoina o faʻavaa tetele (sili atu i le 2048).

puna: opennet.ru