Kotsi ho libc le FreeBSD IPv6 stack

FreeBSD e hlophisitse mefokolo e mengata e ka lumellang mosebelisi oa lehae ho eketsa litokelo tsa bona ho sistimi:

• CVE-2020-7458 - ho ba kotsing ho posix_spawnp mochini o fanoeng ho libc bakeng sa ho theha lits'ebetso, o sebelisitsoeng hampe ka ho hlakisa boleng bo boholo ho feta bo fapaneng tikolohong ea PATH. Ho ba kotsing ho ka etsa hore data e ngoloe ka nqane ho sebaka sa memori se abetsoeng stack, 'me e etsa hore ho khonehe ho hlakola likahare tsa li-buffer tse latelang ka boleng bo laoloang.
• CVE-2020-7457 - ho ba kotsing ho IPv6 stack e lumellang mosebelisi oa lehae ho hlophisa ts'ebetso ea khoutu ea bona boemong ba kernel ka ho sebelisa khetho ea IPV6_2292PKTOPTIONS bakeng sa sokete ea marang-rang.
• E felisitsoe bofokoli tse peli (CVE-2020-12662, CVE-2020-12663) ho seva e kenyellelitsoeng ea DNS E se nang moeli, e ka bakang ho haneloa ha tšebeletso ka thōko ha u kena ho seva e laoloang ke mohlaseli kapa u sebelisa seva sa DNS e le sehokelo sa sephethephethe ha u etsa litlhaselo tsa DDoS.

Ho feta moo, litaba tse tharo tseo e seng tsa ts'ireletso (errata) tse ka etsang hore kernel e senyehe ha e ntse e sebelisa mokhanni li lokisitsoe. mps (ha o etsa taelo ea sas2ircu), li-subsystems LinuxKPI (ka X11 redirection) le hypervisor bhve (ha o fetisa lisebelisoa tsa PCI).

Source: opennet.ru