Обход ограничений безопасности в devfs во FreeBSD

Описание:
Обнаруженная уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за недостаточной проверки типа узла при создании устройства. Локальный пользователь, от имени которого запускается процесс в песочнице ожжет получить доступ к скрытым devfs узлам устройств, смонтированных в пределах песочницы. Узлы устройств создаются с обычными для них привилегиями, что может позволить злоумышленнику получить доступ к потенциально важной информации или повысить свои привилегии на системе.

URL производителя: freebsd.org

Решение: Установите исправления с сайта производителя.

ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-05: 17/devfs.patch
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-05:17/devfs.patch.asc