I FreeBSD har sex sårbarheter åtgärdats som kan ge högre privilegier i systemet eller åtkomst till kärndata. Problemen har åtgärdats i uppdateringar 12.0-RELEASE-p8, 11.2-RELEASE-p12 och 11.3-RELEASE-p1.
- — en bug i hanteraren för close-anrop för filbeskrivare skapade via systemanropet posix_openpt, vilket kan leda till skrivning i redan frigjorda minnesområden i kärnan (write-after-free). En lokal angripare kan utnyttja sårbarheten för att få root-privilegier eller att lämna jail-miljön;
- — bristande korrekt verifiering av värden vid behandling av miljövariabler i telnet-klientens kod kan leda till buffertöverskridning när den ansluter till en skadlig server och möjliggöra en klientbaserad kodkörningsattack;
- — en bug i implementeringen av freebsd32_ioctl kan leda till läckage av kärnminnesområden som potentiellt kan innehålla resterande data från terminalbuffertar eller filcache;
- — möjlighet att initiera en överfyllnad av räknaren i det pseudofilsystemet mqueuefs, vilket kan utnyttjas för att få åtkomst till filer, kataloger och sockets som tillhör andra processer, vilka hanteras av andra användare. Detta problem kan också användas för att lämna jail och, om root-åtkomst finns i jail, för att erhålla root-privilegier i det primära systemet;
- — felaktig värdeverifiering av parametrarna 'epid' och 'streamid' i koden för enhetsimulering av XHCI i hypervisorn bhyve tillåter att minnesvärden utanför den tilldelade bufferten kan bestämmas eller initiera systemkrascher;
- — läckage av referensräknaren på UNIX-socketbeskrivare som används för att överföra privilegier mellan processer kan utnyttjas för att få root-åtkomst eller att lämna jail-miljön.
Källa: opennet.ru
