I det pÄgÄende projektet FreeBSD för isolerade jail-miljöer har tvÄ sÄrbarheter identifierats:
- CVE-2020-25582 â en sĂ„rbarhet i implementeringen av systemanropet jail_attach, som Ă€r avsett att koppla externa processer till befintliga jail-miljöer. Problemet uppstĂ„r under anrop av jail_attach via kommandona jexec eller killall, och tillĂ„ter en privilegierad process, som Ă€r isolerad inom jail, att Ă€ndra sin rotkatalog och fĂ„ full tillgĂ„ng till alla filer och kataloger i systemet.
- CVE-2020-25581 â ett kapplöpningstillstĂ„nd vid borttagning av processer genom systemanropet jail_remove, vilket gör det möjligt för en privilegierad process som körs inom jail att undkomma borttagning vid jails avslutning och fĂ„ full tillgĂ„ng till systemet via devfs nĂ€r jail sedan startas igen med samma rotkatalog, genom att utnyttja tillfĂ€llet dĂ„ devfs redan har monterats för jail, men isoleringsreglerna Ă€nnu inte har tillĂ€mpats.
Ytterligare kan en sÄrbarhet noteras (CVE-2020-25580) i PAM-modulen pam_login_access, som hanterar filen login_access, dÀr regler för anvÀndar- och gruppÄtkomst definieras och tillÀmpas vid inloggning (som standard tillÄts inloggning via konsol, sshd och telnetd). SÄrbarheten gör det möjligt att kringgÄ begrÀnsningarna i login_access och logga in, trots existerande förbud.
SÄrbarheterna har ÄtgÀrdats i versionerna 13.0-STABLE, 12.2-STABLE och 11.4-STABLE, samt i korrigeringsuppdateringarna FreeBSD 12.2-RELEASE-p4 och 11.4-RELEASE-p8.
KĂ€lla: opennet.ru
