FreeBSD இல் உள்ள பாதிப்புகள்

FreeBSD இல் வெளிப்படுத்தப்பட்டது புதுப்பிப்புகள் 12.1-ரிலீஸ்-பி8, 11.4-ரிலீஸ்-பி2 மற்றும் 11.3-ரிலீஸ்-பி12 ஆகியவற்றில் சரி செய்யப்பட்டுள்ள பல பாதிப்புகள்:

  • CVE-2020-7460 - மூலம் அமைப்பில் சலுகைகளை அதிகரித்தல்
    32-பிட் கணினியில் 64-பிட் sendmsg அழைப்பின் கையாளுதல். COMPAT_FREEBSD32 விருப்பம் இல்லாமல் கட்டப்பட்ட கர்னலுடன் 32-பிட் சிஸ்டம் மற்றும் சிஸ்டம்களைப் பிரச்சனை பாதிக்காது (இயல்புநிலையாக GENERIC கர்னல்களில் இயக்கப்படும்).

  • CVE-2020-7459 — ஈத்தர்நெட் இயக்கிகள் smsc (SMSC/Microchip), muge (Microchip) மற்றும் cdceem (USB கம்யூனிகேஷன் டிவைஸ் கிளாஸ்) ஆகியவற்றில் உள்ள இடையகத்திற்கு நகலெடுக்கப்பட்ட தரவின் அளவிற்கான சரியான சோதனைகள் இல்லாததால், தாக்குபவர் கர்னல் மட்டத்திலோ அல்லது உள்ளேயோ குறியீட்டை இயக்க அனுமதிக்கிறது. கணினி சாதனங்களுடன் தீங்கிழைக்கும் USB சாதனத்தை இணைப்பதன் மூலம் பயனர் இடம். பாதிப்பைச் சுரண்டுவதற்கு, சாதனங்களுக்கான உடல் அணுகல் மற்றும் பிணைய இடைமுகத்தை செயல்படுத்தும் திறனை நீங்கள் கொண்டிருக்க வேண்டும்.
  • தொடர் SQLite இல் உள்ள பாதிப்புகள் SQLite 3.32.1 மற்றும் 3.32.2 வெளியீடுகளில் சரி செய்யப்பட்டது, அவை செயலிழப்பு அல்லது தரவு சிதைவுக்கு வழிவகுக்கும்:
    CVE-2020-11655,
    CVE-2020-11656,
    CVE-2020-13434,
    CVE-2020-13435,
    CVE-2020-13630,
    CVE-2020-13631,
    CVE-2020-13632.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்