Sårbarheter i libc och FreeBSD:s IPv6-stack

I FreeBSD har flera sårbarheter åtgärdats som gör det möjligt för en lokal användare att öka sina privilegier i systemet:

• CVE-2020-7458 — en sårbarhet i den posix_spawnp-mekanism som tillhandahålls av libc för att skapa processer, utnyttjad genom att ange ett för stort värde i miljövariabeln PATH. Sårbarheten kan leda till att data skrivs utanför det minnesområde som reserverats för stacken, och ger möjlighet att skriva över innehållet i efterföljande buffertar med ett kontrollerat värde.
• CVE-2020-7457 — en sårbarhet i IPv6-stacken som gör det möjligt för en lokal användare att få sin kod att köras på kärnnivå genom manipulation med alternativet IPV6_2292PKTOPTIONS för nätverksocket.
• Uppdateringar genomförda två sårbarheter (CVE-2020-12662, CVE-2020-12663) i den medföljande DNS-servern Unbound, vilket kan leda till att en fjärravbrott i tjänsten inträffar när man kontaktar en server som kontrolleras av en illasinnad aktör, eller att använda DNS-servern som en trafikförstärkare vid DDoS-attacker.

Dessutom har tre icke-säkerhetsrelaterade problem (fel) åtgärdats, vilka kan leda till en krasch i kärnan vid användning av drivrutinen mps (vid körning av kommandot sas2ircu), delsystemet LinuxKPI (vid omdirigering av X11) och hypervisorn bhyve (vid genomlöpning av PCI-enheter).

Källa: opennet.ru