Sårbarheter i FreeBSD

I FreeBSD identifierats Flera sårbarheter har åtgärdats i uppdateringarna 12.1-RELEASE-p8, 11.4-RELEASE-p2 och 11.3-RELEASE-p12:

• CVE-2020-7460 — rättighetsupphöjning i systemet genom
  manipulering av 32-bitarsanropet sendmsg på 64-bitarsystemet. Problemet påverkar inte 32-bitarsystem och system med kärnor som är kompilerade utan alternativet COMPAT_FREEBSD32 (som som standard är aktiverat i GENERIC-kärnor).
• CVE-2020-7459 — avsaknad av lämpliga kontroller av storleken på data som kopieras till bufferten i Ethernet-drivrutinerna smsc (SMSC/Microchip), muge (Microchip) och cdceem (USB Communication Device Class) gör att en angripare kan köra kod på kärnnivå eller i användarrummet via anslutning av en skadlig USB-enhet. För att utnyttja sårbarheten krävs fysisk tillgång till utrustningen och möjlighet att aktivera nätverksgränssnittet.
• Serie sårbarheter i SQLite, åtgärdade i versionerna SQLite 3.32.1 och 3.32.2, som kan leda till krasch eller datakorruption:
  CVE-2020-11655,
  CVE-2020-11656,
  CVE-2020-13434,
  CVE-2020-13435,
  CVE-2020-13630,
  CVE-2020-13631,
  CVE-2020-13632.

Källa: opennet.ru