Podatności FreeBSD

W systemach FreeBSD 10.x przed wersjami 10.4-STABLE, 10.4-RELEASE-p3 oraz 10.3-RELEASE-p24, ścieżki nazwane mają zasięg globalny, co pozwala procesom w jednej więzień na odczyt i modyfikację zawartości obiektów pamięci współdzielonej POSIX stworzonych przez procesy w innej więzień lub systemie gospodarza.

Wersje FreeBSD 9.3 przed p33, 10.1 przed p26 oraz 10.2 przed p9 umożliwiają zdalnym atakującym spowodowanie awarii usługi (crash jądra) poprzez wykorzystanie opcji gniazd TCP_MD5SIG i TCP_NOOPT podczas tworzenia połączenia TCP.

Przepełnienie całkowitej liczby w FreeBSD przed wersją 8.4 p24, 9.x przed 9.3 p10, 10.0 przed p18 oraz 10.1 przed p6 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez spreparowany pakiet IGMP, co prowadzi do błędnego obliczenia rozmiaru i przydzielenia niewystarczającej pamięci.

Podatność w funkcjach kern_jail_set() i kern_jail_get() systemu FreeBSD, gdy używana jest flaga JAIL_AT_DESC. Podwójne zwolnienie referencji do bieżącego więzienia (prison) może prowadzić do niedomiaru licznika referencji i użycia struktury po zwolnieniu.

Podatność w jądrze FreeBSD związana z wywołaniem msync(MS_INVALIDATE) na mapowaniu niezarządzanego obiektu urządzenia. Strony fizyczne są oznaczane jako nieprawidłowe, ale pozostają na liście pagera, co prowadzi do podwójnego zwolnienia przy zniszczeniu obiektu.

Podatność w FreeBSD podczas wykonywania execve(2) na binariach SUID. Nowa przestrzeń adresowa jest instalowana przed aktualizacją poświadczeń procesu, co pozwala innemu procesowi tego samego użytkownika na dostęp do pamięci przez procfs lub linprocfs.

Podatność w implementacji sigqueue(2) w FreeBSD pozwala procesowi w trybie capability mode na wysyłanie sygnałów do dowolnych procesów, z pominięciem ograniczeń sandboksowania Capsicum. Brakuje sprawdzenia, czy docelowy PID należy do tego samego procesu, co umożliwia atakującemu wpływanie na inne procesy.

Gdy bsdinstall lub bsdconfig są proszone o skanowanie pobliskich sieci Wi-Fi, budują listę nazw sieci i używają bsddialog(1) do wyboru sieci przez użytkownika. Implementacja w skrypcie powłoki nie zabezpieczała przed ekspansją przez powłokę. W rezultacie odpowiednio spreparowana nazwa sieci może być użyta do wykonania poleceń przez podpowłokę. Problem może być wykorzystany do wykonania kodu jako root na systemie uruchamiającym bsdinstall lub bsdconfig. Atakujący musi utworzyć punkt dostępowy ze specjalnie spreparowaną nazwą i być w zasięgu skanowania Wi-Fi. bsdinstall i bsdconfig są podatne natychmiast po rozpoczęciu skanowania, bez konieczności wyboru złośliwej sieci.

Polecenie mount_union w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink.

Podatność CVE-1999-0052 dotyczy fragmentacji IP w systemie FreeBSD, która może prowadzić do awarii systemu. Zdalny atakujący może wykorzystać tę lukę, aby spowodować nieprzewidziane zatrzymanie działania systemu.

Podatność CVE-1999-0053 dotyczy ataku typu denial of service (DoS) w systemie FreeBSD, który wykorzystuje pakiety TCP RST. Atakujący może zdalnie zainicjować reset połączenia, co prowadzi do zakłócenia usług.

FreeBSD umożliwia lokalnym użytkownikom przeprowadzenie ataku typu denial of service poprzez utworzenie twardego linku z pliku specjalnego urządzenia do pliku w systemie plików NFS.

Funkcja mmap w systemie FreeBSD pozwala użytkownikom na modyfikację plików tylko do dopisywania lub plików niemutowalnych.

Funkcja open() w systemie FreeBSD pozwala lokalnym atakującym na zapis do dowolnych plików.