Во FreeBSD устранена уязвимость в USB-стеке (CVE-2020-7456), которая позволяет организовать выполнение кода на уровне ядра или в пространстве пользователя при подключении к системе вредоносного USB-устройства. Дескрипторы устройств USB HID (Human Interface Device) могут помещать и извлекать текущее состояние, позволяя объединять описания элементов в многоуровневые группы. FreeBSD поддерживает до 4 подобных уровней извлечения. Если уровень не был восстановлен при обработке того же HID-элемента, выполняется обращение к некорректной области памяти. Проблема устранена в обновлениях FreeBSD 11.3-RELEASE-p10 и 12.1-RELEASE-p6. В качестве обходного пути защиты рекомендуется установить параметр "sysctl hw.usb.disable_enumeration=1".

Респект автору: Сбербанк: 4276 7500 1477 7196 WM Кошельки Z729618195527 R602797242242 Янд.Деньги 41001964819248 music by A.KROTOV https://vk.com/aremkrotov h...

Мужской монастырь на острове Ладожского озера — одно из любимых мест президента России. И каждый визит туда связан с какой-нибудь загадкой. Вот и сейчас Пути...