Awọn ailagbara ninu FreeBSD libc ati akopọ IPv6

FreeBSD ti ṣeto ọpọlọpọ awọn ailagbara ti o le gba olumulo agbegbe laaye lati mu awọn anfani wọn pọ si lori eto naa:

• CVE-2020-7458 - ailagbara ninu ẹrọ posix_spawnp ti a pese ni libc fun ṣiṣẹda awọn ilana, yanturu nipasẹ sisọ iye ti o tobi ju ni oniyipada ayika PATH. Ailagbara le ja si kikọ data kọja agbegbe iranti ti a pin fun akopọ, ati pe o jẹ ki o ṣee ṣe lati kọ awọn akoonu ti awọn buffers atẹle pẹlu iye iṣakoso.
• CVE-2020-7457 - ailagbara ninu akopọ IPv6 ti o fun laaye olumulo agbegbe lati ṣeto ipaniyan ti koodu wọn ni ipele ekuro nipasẹ ifọwọyi nipa lilo aṣayan IPV6_2292PKTOPTIONS fun iho nẹtiwọọki kan.
• Imukuro meji vulnerabilities (CVE-2020-12662, CVE-2020-12663) ninu olupin DNS to wa ohun àìríye, gbigba ọ laaye lati fa kiko iṣẹ latọna jijin nigbati o wọle si olupin ti o ṣakoso nipasẹ ikọlu tabi lo olupin DNS bi ampilifaya ijabọ nigbati o n ṣe awọn ikọlu DDoS.

Ni afikun, awọn ọran mẹta ti kii ṣe aabo (erratas) ti o le fa ki ekuro ṣubu lakoko lilo awakọ ti ni ipinnu. mps (nigbati o ba n ṣiṣẹ pipaṣẹ sas2ircu), awọn ọna ṣiṣe LinuxKPI (pẹlu X11 redirection) ati hypervisor bhyve (nigba ti Ndari PCI awọn ẹrọ).

orisun: opennet.ru